free5GCにおけるセキュリティチェックに関する脆弱性
| Title |
free5GCにおけるセキュリティチェックに関する脆弱性
|
| Summary |
free5GCは5Gコアネットワークのオープンソース実装です。バージョン4.2.2より前のFree5GCのAMFは、3GPP TS 33.501 §6.9.5.1で定義された同時セキュリティ手順のルールを強制していませんでした。AMFはNASセキュリティモードコマンドを開始する前に進行中のN2ハンドオーバー手順を確認せず、その逆も同様に行いませんでした。これにより、ネットワークとUE間でNASとASセキュリティコンテキストが不一致となる可能性がありました。この脆弱性はバージョン4.2.2で修正されています。
|
| Possible impacts |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアの一部が停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
May 27, 2026, midnight |
| Registration Date |
June 3, 2026, 3:36 p.m. |
| Last Update |
June 3, 2026, 3:36 p.m. |
|
CVSS3.0 : 警告
|
| Score |
5.4
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
Affected System
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年06月03日]
掲載 |
June 3, 2026, 3:36 p.m. |
NVD Vulnerability Information
CVE-2026-42082
| Summary |
free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, the AMF in Free5GC does not enforce the concurrent security procedure rules defined in 3GPP TS 33.501 §6.9.5.1. The AMF does not check for ongoing N2 handover procedures before initiating a NAS Security Mode Command, and vice versa. This can lead to mismatches between NAS and AS security contexts in the network and the UE. This vulnerability is fixed in 4.2.2.
|
| Publication Date |
May 28, 2026, 2:16 a.m. |
| Registration Date |
May 28, 2026, 4:14 a.m. |
| Last Update |
May 29, 2026, 1:16 a.m. |
Related information, measures and tools
Common Vulnerabilities List