Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Free5GC は、第 5 世代(5G)モバイルコアネットワーク向けのオープンソース Linux Foundation プロジェクトです。1.4.2より前のバージョンは、/sdm-subscriptionsエンドポイントのNilポインターデリファレンスによって引き起こされるプロシージャパニックに対して脆弱です。リモートの攻撃者は、パストラバーサルシーケンス(../) および大きな JSON ペイロード。notifier.go の DataChangeNotificationProcedure 関数は、適切な検証なしで nil ポインターにアクセスしようと試み、ランタイムエラー:無効なメモリアドレスまたは nil ポインターデリファレンスにより、完全なサービスクラッシュを引き起こします。悪用すると、再起動による回復まで UDM 機能が中断されます。この問題はバージョン 1.4.2で修正されています。
    (CVE-2026-33064)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33064

high Nessus プラグイン ID 303461

バージョン 1.4