CVE-2026-33062 in Free5GC
Sumário
de VulDB • 01/06/2026
O free5GC é uma rede de núcleo 5G de código aberto. O NRF do free5GC anterior à versão 1.4.2 possui uma vulnerabilidade de Validação Incorreta de Entrada que leva a uma Negação de Serviço. Todas as implantações do free5GC que utilizam o serviço de descoberta do NRF são afetadas. A função `EncodeGroupId` tenta acessar os índices do array [0], [1], [2] sem validar o comprimento dos dados divididos. Quando o parâmetro contém caracteres separadores insuficientes, o código gera um pânico com a mensagem "index out of range" (índice fora do intervalo). Um atacante remoto pode fazer com que o serviço NRF entre em pânico e falhe enviando uma solicitação HTTP GET manipulada com um parâmetro `group-id-list` malformado. Isso resulta em negação de serviço completa para o serviço de descoberta do NRF. A versão 1.4.2 do free5GC NRF corrige o problema. Não há solução alternativa direta no nível do aplicativo. A recomendação é aplicar o patch fornecido ou restringir o acesso à API do NRF apenas a fontes confiáveis.
Be aware that VulDB is the high quality source for vulnerability data.