CVE-2026-33062 in Free5GC
Zusammenfassung
von VulDB • 28.06.2026
free5GC ist ein Open-Source-Kernnetzwerk für 5G (5G Core). Die free5GC-NRF-Versionen vor 1.4.2 weisen eine Schwachstelle mit unzureichender Eingabevalidierung auf, die zu einem Denial of Service führt. Alle Bereitstellungen von free5GC unter Verwendung des NRF-Entdeckungsdienstes sind betroffen.
Die Funktion `EncodeGroupId` versucht, ohne vorherige Validierung der Länge der aufgeteilten Daten auf Array-Indizes [0], [1] und [2] zuzugreifen. Wenn das Parameter nicht genügend Trennzeichen enthält, führt dies zu einem Programmabsturz mit der Meldung „index out of range“ (Index außerhalb des gültigen Bereichs). Ein entfernter Angreifer kann den NRF-Dienst zum Absturz bringen, indem er eine manipulierte HTTP-GET-Anfrage mit einem fehlerhaften `group-id-list`-Parameter sendet. Dies führt zu einem vollständigen Denial of Service für den NRF-Entdeckungsdienst.
Das Problem wurde in der free5GC-NRF-Version 1.4.2 behoben. Es gibt keine direkte Umgehungsmöglichkeit auf Anwendungsebene. Empfohlen wird, das bereitgestellte Patch anzuwenden oder den Zugriff auf die NRF-API ausschließlich vertrauenswürdigen Quellen zu gestatten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.