CVE-2026-41135

Wysokie

Opublikowano: 22/04/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Wersje free5GC przed 1.4.3 zawierają podatność na wyciek pamięci w interfejsie PCF SBI, która pozwala nieautoryzowanym atakującym z dostępem do sieci na powodowanie niekontrolowanego wzrostu pamięci poprzez wysyłanie powtarzających się żądań HTTP do punktu końcowego OAM. Problem wynika z nieprawidłowego zarządzania middleware CORS w obsłudze HTTP.

Ocena ryzyka

Podatność ta może prowadzić do wyczerpania pamięci i ostatecznie do odmowy usługi (DoS) dla PCF, co uniemożliwia urządzeniom końcowym uzyskanie polityk AM i SM oraz blokuje nawiązywanie sesji 5G. Może to poważnie wpłynąć na dostępność usług sieciowych.

Rekomendacja

Zaleca się aktualizację do wersji 1.4.3 lub nowszej, która zawiera poprawkę eliminującą tę podatność. Dodatkowo, monitorowanie i ograniczenie liczby żądań do punktu końcowego OAM może pomóc w minimalizacji ryzyka.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

free5GC UDR is the Policy Control Function (PCF) for free5GC, an an open-source project for 5th generation (5G) mobile core networks. A memory leak vulnerability in versions prior to 1.4.3 allows any unauthenticated attacker with network access to the PCF SBI interface to cause uncontrolled memory growth by sending repeated HTTP requests to the OAM endpoint. The root cause is a `router.Use()` call inside an HTTP handler that registers a new CORS middleware on every incoming request, permanently growing the Gin router's handler chain. This leads to progressive memory exhaustion and eventual Denial of Service of the PCF, preventing all UEs from obtaining AM and SM policies and blocking 5G session establishment. Version 1.4.3 contains a patch.