CVE-2026-53551 in free5GC
要約
〜によって VulDB • 2026年08月01日
free5GCは、5Gコアネットワークのオープンソース実装です。バージョン1.4.5より前では、free5GCのAUSF（Authentication Server Function）がUE認証リクエスト内のsupiOrSuciフィールドを検証していませんでした。NULLバイト(\x00)やその他の制御文字はJSONパーシングを通過する際にそのまま変更されず、エスケープ処理されないURLパスとしてUDMに転送されます。これによりGoのnet/url.Parse()が失敗し、HTTP 500「System failure」を返すと同時に内部スタックトレースが漏洩します。認証されていない攻撃者はこれを大規模にトリガーすることができ、影響を受けたAUSFを通じて認証を試みるすべてのサブスクライバーに対してサービス拒否（DoS）を引き起こす可能性があります。この脆弱性は1.4.5で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.