A vulnerability was determined in Free5GC up to 4.2.3. This vulnerability affects unknown code of the file /corefuzzer_deps/free5gc/NFs/amf/internal/gmm/handler.go of the component Gmm Handler. This manipulation causes race condition.
The attack can be initiated remotely. Patch name: e323b01464355781b8b8d5dd695e05cbc00a62f2. To fix this issue, it is recommended to deploy a patch.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
n/a:free5gc
Ссылки 8
https://vuldb.com/vuln/407972
VDB-407972 | Free5GC Gmm handler.go race condition
https://vuldb.com/vuln/407972/cti
VDB-407972 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/cve/CVE-2026-94043
CVE-2026-94043 | CVE Analysis and Report
https://vuldb.com/submit/949261
Submit #949261 | N/A Free5GC <=4.2.3 Race Condition
https://github.com/free5gc/free5gc/issues/1109
NVD
https://github.com/free5gc/amf/pull/238
NVD
https://github.com/free5gc/amf/commit/e323b01464355781b8b8d5dd695e05cbc00a62f2
NVD
https://github.com/free5gc/free5gc/
NVD