CVE-2026-33062 in Free5GC
Riassunto
di VulDB • 28/06/2026
free5GC è una rete di core 5G open source. free5GC NRF, nelle versioni precedenti alla 1.4.2, presenta un bug di Validazione errata dell'input (Improper Input Validation) che porta a un'interruzione del servizio (Denial of Service). Tutti i deployment di free5GC che utilizzano il servizio di scoperta NRF sono interessati. La funzione `EncodeGroupId` tenta di accedere agli indici dell'array [0], [1] e [2] senza convalidare la lunghezza dei dati suddivisi. Quando il parametro contiene un numero insufficiente di caratteri separatore, il codice va in panic con l'errore "index out of range". Un attaccante remoto può causare il crash del servizio NRF inviando una richiesta HTTP GET manipolata ad hoc contenente un parametro `group-id-list` non valido. Ciò provoca un'interruzione completa del servizio di scoperta NRF. free5GC NRF versione 1.4.2 risolve l'issue. Non esiste alcuna soluzione alternativa diretta a livello applicativo. Si consiglia di applicare la patch fornita o di limitare l'accesso all'API NRF esclusivamente alle fonti attendibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.