原文

free5GCは5Gコアネットワークのオープンソース実装です。バージョン4.2.2以前のfree5GCにおいて、UDRのnudr-dr DELETE /subscription-data/{ueId}/{servingPlmnId}/ee-subscriptions/{subsId}/amf-subscriptionsハンドラには、1回の認証済みEEサブスクリプション作成後に単一認証済みリクエストから到達可能なnilポインタ参照の脆弱性があります。ハンドラは_ , ok = UESubsData.EeSubscriptionCollection[subsId]をチェックし、該当しない場合は404の問題詳細を設定しますが、その後もUESubsData.EeSubscriptionCollection[subsId].AmfSubscriptionInfosにアクセスし、存在しない同じエントリを参照してしまい、返却せずに処理を進めてしまいます。Ginのリカバリ機能はパニックをHTTP 500エラーに変換しますが、このエンドポイントは繰り返しパニックを引き起こす可能性があります。この脆弱性はバージョン4.2.2で修正されました。