JVNDB-2026-009274

free5GCにおける配列インデックスの検証に関する脆弱性

free5GCはオープンソースの5Gコアネットワークです。バージョン1.2.2未満のfree5GC CHFには、CHFの`nchf-convergedcharging`サービスにおける境界外スライスアクセスの脆弱性があります。PUTリクエスト`/nchf-convergedcharging/v3/recharging/:ueId?ratingGroup=...`に対し、正当に認証された有効なリクエストが、`github.com/free5gc/chf/internal/sbi.(*Server).RechargePut(...)`内の範囲外スライスアクセスによってサーバー側でパニックを引き起こす可能性があります。報告された実行環境ではGinのリカバリー機構がこのパニックをHTTP 500に変換しますが、リチャージ経路は依然としてリモートからパニックを誘発可能であり、繰り返し悪用されることでリチャージ機能の劣化やログの洪水が発生する恐れがあります。等価なリカバリー処理を行っていない環境では、このパニックがより深刻なサービス障害を引き起こす可能性があります。free5GC CHFはこの問題を修正しています。回避策としては、`nchf-convergedcharging`リチャージエンドポイントへのアクセスを厳密に信頼されたNFコーラーのみに制限すること、CHF SBIインターフェースの前にレート制限やネットワークACLを適用してパニック誘発試行を減少させること、リチャージAPIが不要な場合は一時的に無効化または外部からの到達を遮断すること、及びパニックリカバリー、監視、アラートを有効化することなどを推奨します。

free5GC

• free5GC 1.2.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Out-of-Bounds Slice Access in CHF Leading to DoS  Advisory  free5gc/free5gc  GitHub

1. 配列インデックスの不適切な検証(CWE-129) [その他]

1. CVE-2026-32937

1. National Vulnerability Database (NVD) : CVE-2026-32937
2. 関連文書 : fix: validate rechargingInfo format to prevent panic by solar224  Pull Request #61  free5gc/chf  GitHub
3. 関連文書 : [Bugs] CHF `nchf-convergedcharging` RechargePut panics on valid PUT /recharging/:ueId requests, causing denial of service  Issue #864  free5gc/free5gc
4. 関連文書 : Merge pull request #61 from solar224/fix/issue-760-rechargeput-panic  free5gc/chf@55af766  GitHub

• [2026年03月31日]
    掲載