Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
PoC
Опубликована

CVE-2026-42081

free5GC: UE Security Capability bypass on NGAP PathSwitchRequest

Публикация: 27.05.2026·Обновлена: 27.05.2026, 20:56·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, the AMF in Free5GC does not verify the UE Security Capabilities received in NGAP PathSwitchRequest messages against its locally stored values, as mandated by 3GPP TS 33.501 §6.7.3.1. A malicious gNB can overwrite the AMF's stored UE security capabilities with arbitrary values, which are then propagated in PathSwitchRequest Acknowledge messages and subsequent Handover Request messages. This leads to persistent handover denial-of-service for affected UEs. This vulnerability is fixed in 4.2.2.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

free5gc / free5gc 

{
  "status": "affected",
  "version": "< 4.2.2"
}

CVSS: оценки и векторы

CVSS 3.1 · cve6.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L
AV · Вектор атакисмежная сеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияменяется
C · Конфиденциальностьнет
I · Целостностьнизкое
A · Доступностьнизкое

Классы CWE

CWE-358 · Неправильно выполненная проверка безопасности на стандарт

Источники и ссылки

PoC / эксплойт · github.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-05T21:14:22.243681+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T17:44:01.168223+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T17:44:01.168223+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T17:44:01.168223+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-05T21:14:22.243681+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T17:44:01.168223+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены06.11.2026, 00:14
  2. Данные обновлены05.11.2026, 00:17
  3. Данные обновлены04.11.2026, 00:13
  4. Данные обновлены03.11.2026, 00:12
  5. Данные обновлены02.11.2026, 00:11
  6. Данные обновлены31.10.2026, 11:58
  7. Данные обновлены29.10.2026, 12:26
  8. Появилась ссылка на PoC28.10.2026, 20:44

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2025-56394
Free5gc 4.0.1 is vulnerable to Buffer Overflow. The AMF incorrectly validates the 5GS mobile identit
n/a / n/a · free5gc / free5gc
Критический7.5
0,42 %
PoCПатч
23.09.2025
CVE-2025-63679
free5gc v4.1.0 and before is vulnerable to Buffer Overflow. When AMF receives an UplinkRANConfigurat
n/a / n/a · free5gc / free5gc
Критический7.5
0,43 %
PoC
12.11.2025
CVE-2025-60632
An issue was discovered in Free5GC v4.0.0 and v4.0.1 allowing an attacker to cause a denial of servi
n/a / n/a · free5gc / free5gc
Средний6.5
0,26 %
24.11.2025
CVE-2025-60638
An issue was discovered in Free5GC v4.0.0 and v4.0.1 allowing an attacker to cause a denial of servi
n/a / n/a · free5gc / free5gc
Критический7.5
0,37 %
PoC
24.11.2025
CVE-2025-60633
An issue was discovered in Free5GC v4.0.0 and v4.0.1 allowing an attacker to cause a denial of servi
n/a / n/a · free5gc / free5gc
Средний6.5
0,38 %
24.11.2025
CVE-2026-42081: free5GC: UE Security Capability bypass on NGAP PathSwitchRequest · CVE Радар