原文

free5GCは5Gコアネットワークのオープンソース実装です。バージョン4.2.2以前では、free5GCのSMFがインバウンドOAuth2ミドルウェアを使用せずにUPI管理ルートグループをマウントしていました。その上で、DELETE /upi/v1/upNodesLinks/{upNodeRef}ハンドラーは、型ガードされた非同期リリース後にもかかわらず、UPFオブジェクトがない状態で構築されたAN型ノードに対しても無条件にupNode.UPFを逆参照していました。その結果、認証されていないDELETE /upi/v1/upNodesLinks/gNB1リクエストがnilポインタパニックを引き起こしてハンドラーをクラッシュさせると同時に、パニック発生前にインメモリのユーザープレーントポロジーを変更します（UpNodeDelete(upNodeRef)行が最初に実行されます）。これは認証されていない状態変化を伴うパニックDoS脆弱性であり、オフパスのネットワーク攻撃者が任意のANエントリを名前指定することでトリガーできます。この脆弱性はバージョン4.2.2で修正されました。