JVNDB-2026-017363

free5GCにおける複数の脆弱性

free5GCは5Gコアネットワークのオープンソース実装です。バージョン4.2.2以前では、free5GCのSMFがインバウンドOAuth2ミドルウェアを使用せずにUPI管理ルートグループをマウントしていました。その上で、DELETE /upi/v1/upNodesLinks/{upNodeRef}ハンドラーは、型ガードされた非同期リリース後にもかかわらず、UPFオブジェクトがない状態で構築されたAN型ノードに対しても無条件にupNode.UPFを逆参照していました。その結果、認証されていないDELETE /upi/v1/upNodesLinks/gNB1リクエストがnilポインタパニックを引き起こしてハンドラーをクラッシュさせると同時に、パニック発生前にインメモリのユーザープレーントポロジーを変更します（UpNodeDelete(upNodeRef)行が最初に実行されます）。これは認証されていない状態変化を伴うパニックDoS脆弱性であり、オフパスのネットワーク攻撃者が任意のANエントリを名前指定することでトリガーできます。この脆弱性はバージョン4.2.2で修正されました。

free5GC

• free5GC 4.2.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : SMF UPI DELETE /upi/v1/upNodesLinks/{ref} panics on AN-node deletion via nil UPF dereference; unauthenticated, state-mutating  Advisory  free5gc/free5gc  GitHub

1. 重要な機能に対する認証の欠如(CWE-306) [その他]
2. NULL ポインタデリファレンス(CWE-476) [その他]
3. 認証の欠如(CWE-862) [その他]

1. CVE-2026-44328

1. National Vulnerability Database (NVD) : CVE-2026-44328
2. 関連文書 : Merge pull request #199 from DBGR18/fix/905  free5gc/smf@b57bc48  GitHub
3. 関連文書 : fix: prevents nil dereference on UP node removal by DBGR18  Pull Request #199  free5gc/smf  GitHub
4. 関連文書 : [Bugs] SMF UPI `DELETE /upi/v1/upNodesLinks/{upNodeRef}` panics on AN-node deletion via nil `UPF` dereference  Issue #905  free5gc/free5gc

• [2026年06月03日]
    掲載