JVNDB-2026-017375

free5GCにおける複数の脆弱性

free5GCは5Gコアネットワークのオープンソース実装です。バージョン4.2.2以前では、free5GCのPCFのPOST /npcf-smpolicycontrol/v1/sm-policiesハンドラー（HandleCreateSmPolicyRequest）が、ダウンストリームのOpenAPIコンシューマ呼び出し（UDRルックアップ）が404 Not Foundを返し、かつコンシューマラッパーがerr != nilかつレスポンス構造体がnilを返す場合にnilポインタ参照でパニックを起こします。ハンドラーはOpenAPIエラーをログに記録し、リターンせずに実行を続行します。その後の行でnilのレスポンス構造体をデリファレンスしてパニックになります。Ginのリカバリ機能はこのパニックをHTTP 500エラーに変換するため、ダウンストリームルックアップが失敗すると単一の攻撃者によるPOSTはクリーンな4xxではなく500エラーを返します。PCFプロセスは実行を継続します。この問題を引き起こすトリガーは、ダウンストリームのUDRルックアップを失敗させる入力を含む単一のPOST（例：未知のDNN）です。バージョン4.2.1では、PCFのNpcf_SMPolicyControlルートグループがインバウンド認証ミドルウェアなしでマウントされているため、このエンドポイントにAuthorizationヘッダーなしでアクセス可能でした。この脆弱性はバージョン4.2.2で修正されています。

free5GC

• free5GC 4.2.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : PCF npcf-smpolicycontrol POST /sm-policies panics on downstream UDR/OpenAPI 404 via nil pointer dereference  Advisory  free5gc/free5gc  GitHub

1. NULL ポインタデリファレンス(CWE-476) [その他]
2. 例外的な状態における不適切なチェック(CWE-754) [その他]

1. CVE-2026-44316

1. National Vulnerability Database (NVD) : CVE-2026-44316
2. 関連文書 : Merge pull request #62 from Jasonkuo23/fix/smData-mispositioned  free5gc/pcf@df535f5  GitHub
3. 関連文書 : fix: smData mispositioned by Jasonkuo23  Pull Request #62  free5gc/pcf  GitHub
4. 関連文書 : [Bugs]PCF crashes (nil pointer dereference) when CreateSmPolicy triggers downstream OpenAPI 404 (DoS)  Issue #803  free5gc/free5gc

• [2026年06月03日]
    掲載