原文

free5GCはオープンソースの5Gコアネットワーク実装です。バージョン4.2.2以前のfree5GCのSMFは、UPI管理ルートグループをインバウンドOAuth2ミドルウェアなしでマウントしていました。POST /upi/v1/upNodesLinksのcreate-or-updateハンドラーは攻撃者が制御可能なJSONを受け取り、直接UpNodesFromConfiguration()に渡します。この関数は複数の検証失敗時にlogger.InitLog.Fatalf(...)を呼び出します。確認された経路の1つはUE-IPプールの重複チェックであり、認証されていない単一のPOSTリクエストで既存のUPFとプールが重複する新しいUPFが追加されると、SMF全体のプロセスが終了（docker psでExited (1)と表示されます）し、ゴルーチンのみが終了するわけではありません。この脆弱性はバージョン4.2.2で修正されました。