JVNDB-2026-017374

free5GCにおける複数の脆弱性

free5GCは5Gコアネットワークのオープンソース実装です。バージョン4.2.2以前のfree5GCでは、PCFのPOST /npcf-policyauthorization/v1/app-sessionsハンドラが、ascReqData.suppFeatが"1"（トラフィックルーティング機能交渉を有効にする）であり、medComponentsエントリがafAppIdを提供するがAfRoutReqを提供しない単一の認証済みリクエストに対してパニックを引き起こします。createパスはその後、routeReqがnilである状態でprovisioningOfTrafficRoutingInfo(smPolicy, appID, routeReq, ...)を呼び出し、nilチェックを行わずにrouteReq.RouteToLocs（およびその他のフィールド）を参照するため、ランタイムエラーである無効なメモリアドレスまたはnilポインタの逆参照が発生します。GinのリカバリはこのパニックをHTTP 500エラーに変換します。この脆弱性はバージョン4.2.2で修正されました。

free5GC

• free5GC 4.2.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : PCF npcf-policyauthorization POST /app-sessions panics on suppFeat=1 with missing AfRoutReq via nil pointer dereference  Advisory  free5gc/free5gc  GitHub

1. NULL ポインタデリファレンス(CWE-476) [その他]
2. 例外的な状態における不適切なチェック(CWE-754) [その他]

1. CVE-2026-44317

1. National Vulnerability Database (NVD) : CVE-2026-44317
2. 関連文書 : Merge pull request #65 from solar224/fix/pcf-policyauth-suppfeat-rout…  free5gc/pcf@508d70b  GitHub
3. 関連文書 : fix(policyauth): prevent nil AfRoutReq panic in app-session create when suppFeat enables traffic routing by solar224  Pull Request #65  free5gc/pcf  GitHub
4. 関連文書 : [Bugs] PCF `npcf-policyauthorization` POST /app-sessions can panic on valid suppFeat=1 requests, causing denial of service  Issue #879  free5gc/free5gc

• [2026年06月03日]
    掲載