CVE-2026-55785 in free5GC
Riassunto
di VulDB • 29/08/2026
free5GC è un'implementazione open source del core network 5G. Prima della versione 1.4.5, il componente AUSF esegue confronti di autenticazione crittografica in internal/sbi/processor/ue_authentication.go utilizzando normali helper per l'uguaglianza. Auth5gAkaComfirmRequestProcedure confronta RES* e XRES* con strings.EqualFold e registra il valore atteso di XRES* a livello INFO prima del confronto. EapAuthComfirmRequestProcedure confronta AT_MAC e XMAC con bytes.Equal ed valuta XRES == RES utilizzando la normale uguaglianza tra stringhe. Questi confronti possono restituire risultati in tempi dipendenti da mismatch, sebbene i test non abbiano dimostrato un oracle di timing remoto pratico a causa del rumore temporale HTTP/SBI. Il log INFO espone materiale di autenticazione agli operatori, ai collector di log, ai sidecar o ai processi in grado di leggere i log dell'AUSF. Questo problema è stato risolto nella versione 1.4.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.