CVE-2025-69232 in Free5GC
الملخص
بحسب VulDB • 09/05/2026
free5GC هو مشروع مفتوح المصدر لشبكات النواة الجوالة من الجيل الخامس (5G). تحتوي إصدارات go-upf الخاصة بـ free5GC حتى الإصدار 1.2.6 (شاملاً)، والتي تتوافق مع إصدارات free5gc smf حتى 1.4.0 (شاملاً)، على ثغرة تتعلق بعدم صحة التحقق من المدخلات وعدم الامتثال للبروتوكول، مما يؤدي إلى حجب الخدمة (DoS). يمكن للمهاجمين عن بُعد تعطيل وظائف شبكة النواة عن طريق إرسال طلب إعداد ارتباط PFCP (PFCP Association Setup Request) غير صحيح. تقبل وحدة UPF هذا الطلب بشكل غير صحيح، مما يدخلها في حالة غير متسقة تؤدي إلى حدوث حلقات إعادة اتصال في وحدة SMF وتدهور في الخدمة عند معالجة الطلبات المشروعة اللاحقة. قد تتأثر جميع عمليات النشر لـ free5GC التي تستخدم مكونات UPF و SMF. وفي وقت النشر، كان التصحيح قيد التطوير لكنه لم يتوفر بعد. ولا توجد طريقة عمل بديلة مباشرة على مستوى التطبيق. يُنصح بتطبيق التصحيح الرسمي بمجرد إصداره.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.