原文

free5GCは5Gコアネットワークのオープンソース実装です。バージョン4.2.2以前のfree5GCのNEFは、保存されたPFDサブスクリプションのnotifyUriに到達できない場合にプロセス全体を終了します。PfdChangeNotifier.FlushNotifications()内で、ノーティファイアはNnefPFDmanagementNotify(...)を呼び出し、配信エラーが発生するとlogger.PFDManageLog.Fatal(err)を呼び出します。これはGo言語におけるos.Exit(1)と同等の動作です。攻撃者が選択したnotifyUriでPFDサブスクリプションを作成し、PFD変更をトリガーすると、非同期配信の試みでNEFを決定的に停止させることが可能です。プロセスはステータス1で終了し、再起動するまでNEFのSBIインターフェース全体が停止します。この脆弱性はバージョン4.2.2で修正されました。