JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-017375 free5GCは5Gコアネットワークのオープンソース実装です。バージョン4.2.2以前では、free5GCのPCFのPOST /npcf-smpolicycontrol/v1/sm-policiesハンドラー（HandleCreateSmPolicyRequest）が、ダウンストリームのOpenAPIコンシューマ呼び出し（UDRルックアップ）が404 Not Foundを返し、かつコンシューマラッパーがerr != nilかつレスポンス構造体がnilを返す場合にnilポインタ参照でパニックを起こします。ハンドラーはOpenAPIエラーをログに記録し、リターンせずに実行を続行します。その後の行でnilのレスポンス構造体をデリファレンスしてパニックになります。Ginのリカバリ機能はこのパニックをHTTP 500エラーに変換するため、ダウンストリームルックアップが失敗すると単一の攻撃者によるPOSTはクリーンな4xxではなく500エラーを返します。PCFプロセスは実行を継続します。この問題を引き起こすトリガーは、ダウンストリームのUDRルックアップを失敗させる入力を含む単一のPOST（例：未知のDNN）です。バージョン4.2.1では、PCFのNpcf_SMPolicyControlルートグループがインバウンド認証ミドルウェアなしでマウントされているため、このエンドポイントにAuthorizationヘッダーなしでアクセス可能でした。この脆弱性はバージョン4.2.2で修正されています。 cpe:/a:free5gc:free5gc https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017375.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44316 https://www.cve.org/CVERecord?id=CVE-2026-44316 National Vulnerability Database (NVD) CVE-2026-44316 https://nvd.nist.gov/vuln/detail/CVE-2026-44316 GitHub PCF npcf-smpolicycontrol POST /sm-policies panics on downstream UDR/OpenAPI 404 via nil pointer dereference Advisory free5gc/free5gc GitHub https://github.com/free5gc/free5gc/security/advisories/GHSA-wr8j-6chw-gm6p JVNDB CWE-754 https://cwe.mitre.org/data/definitions/754.html JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 [Bugs]PCF crashes (nil pointer dereference) when CreateSmPolicy triggers downstream OpenAPI 404 (DoS) Issue #803 free5gc/free5gc https://github.com/free5gc/free5gc/issues/803 関連文書 Merge pull request #62 from Jasonkuo23/fix/smData-mispositioned free5gc/pcf@df535f5 GitHub https://github.com/free5gc/pcf/commit/df535f5524314620715e842baf9723efbeb481a7 関連文書 fix: smData mispositioned by Jasonkuo23 Pull Request #62 free5gc/pcf GitHub https://github.com/free5gc/pcf/pull/62 2026-06-03T15:36:21+09:00 2026-06-03T15:36:21+09:00