原文

free5GCは5Gコアネットワークのオープンソース実装です。バージョン4.2.2以前のfree5GCのBSF PUT /nbsf-management/v1/subscriptions/{subId}ハンドラーには、グローバルSubscriptionsマップに対して同期されていない書き込みが行われていました。このハンドラーは最初にBSFContext.GetSubscription(subId)を用いてRLock()下でマップを読み取りますが、サブスクリプションが存在しない場合、ReplaceIndividualSubscription()がミューテックスを取得せずに直接同じマップに書き戻します（bsfContext.BsfSelf.Subscriptions[subId] = subscription）。認証済みの同時PUTリクエストの負荷下では、一つのゴルーチンがマップを読み取っている間に別のゴルーチンが書き込みを行う可能性があり、その結果Goランタイムはfatal error: concurrent map read and map writeのエラーを発生させてプロセスを中断します（Goランタイムのパニックはrecover()を回避し、プロセスを終了させます）。BSFコンテナはコード2で終了し、再起動するまでBSFのSBIインターフェース全体が停止します。この脆弱性はバージョン4.2.2で修正されました。