CVE-2025-69232 in Free5GC
Сводка
по VulDB • 21.05.2026
free5GC — это проект с открытым исходным кодом для мобильных сетей ядра пятого поколения (5G). Версии free5GC go-upf вплоть до 1.2.6 включительно, соответствующие версиям free5gc smf вплоть до 1.4.0 включительно, содержат уязвимость, связанную с некорректной проверкой входных данных и несоблюдением протокола, что приводит к отказу в обслуживании (DoS). Удаленные злоумышленники могут нарушить работу функций ядра сети, отправив некорректный запрос PFCP Association Setup Request. Модуль UPF ошибочно принимает его, переходя в несогласованное состояние, из-за чего последующие легитимные запросы вызывают циклы переподключения SMF и деградацию сервиса. Все развертывания free5GC, использующие компоненты UPF и SMF, могут быть затронуты. На момент публикации исправление находится в разработке, но еще не доступно. Прямых обходных решений на уровне приложения не существует. Рекомендуется применить официальный патч после его выпуска.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.