JVNDB-2026-008415

free5GCのUDMにおける複数の脆弱性

Free5GCは、第5世代（5G）モバイルコアネットワーク向けのオープンソースLinux Foundationプロジェクトです。バージョン1.4.2より前のバージョンには、/sdm-subscriptionsエンドポイントにおいてNilポインタ参照によるプロシージャパニックの脆弱性が存在します。リモートの攻撃者は、パストラバーサルシーケンス（../）を含む不正なURLパスと大きなJSONペイロードを用いた細工されたPOSTリクエストを/sdm-subscriptionsエンドポイントに送信することで、UDMサービスをパニック状態にしクラッシュさせることが可能です。notifier.goのDataChangeNotificationProcedure関数は適切な検証なしにnilポインタにアクセスするため、「runtime error: invalid memory address or nil pointer dereference」というエラーでサービスが完全にクラッシュします。攻撃が成功すると、再起動による回復までUDMの機能が停止します。この問題はバージョン1.4.2で修正されています。

free5GC

• UDM 1.4.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : [Bugs] UDM DataChangeNotification Procedure Panic Due to Nil Pointer Dereference  Issue #781  free5gc/free5gc
• GitHub : UDM DataChangeNotification Procedure Panic Due to Nil Pointer Dereference  Advisory  free5gc/free5gc  GitHub

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]
2. 複数条件式におけるデフォルトケースの欠如(CWE-478) [その他]

1. CVE-2026-33064

1. National Vulnerability Database (NVD) : CVE-2026-33064
2. 関連文書 : fix: return 204 when UE context missing and avoid nil deref by wiwi878  Pull Request #78  free5gc/udm  GitHub
3. 関連文書 : Merge pull request #78 from wiwi878/fix/udm/sdm-notify-204-nil-guard  free5gc/udm@65d7070  GitHub

• [2026年03月25日]
    掲載