Free5GC - это реализация с открытым исходным кодом базовой сети 5G. До 4.2.2 обработчик бесплатного ПУТПУ ПУТ /nbsf-management/v1/subid} об…

Free5GC - это реализация с открытым исходным кодом базовой сети 5G. До 4.2.2 обработчик бесплатного ПУТПУ ПУТ /nbsf-management/v1/subid} обработчик имеет несинхронизированную надпись на глобальной карте Подписок. Направляющуюся сначала считывает карту под RLock() через BSFContext.GetSubscription(subId), но если подписка не существует, ReplaceIndividualSubcription() записывает на ту же карту напрямую, не взяв мутекс (bsfContext.BsfSelf.Subscriptions[subId] = подписка). Под одновременной аутентифицированной нагрузкой PUT одна гора может читать, в то время как другая пишет карту, что заставляет время выполнения Go прерывать процесс с фатальной ошибкой: одновременное чтение карты и запись карты (время выполнения Go, которые приходят из одновременного обхода доступа к карте восстановления () и прекращения процесса). Контейнер BSF выходит с кодом 2 - вся поверхность BSF SBI опускается до перезапуска. Эта уязвимость зафиксирована в 4.2.2.