Free5GC UPF PFCP Session Report Response Nil Pointer Crash Analysis

漏洞关键信息总结 漏洞概述 标题：Fix/nil when processing session report response #97 状态：已合并（Merged），由 于 6 月 24 日合并 2 个 commit 到 根因： 通过设置 为 nil 来释放该槽位，供后续由 free-list 复用。当 UPF 收到 且 时， 会回退到原始请求的 SEID 并调用 通过远端 CP-SEID 查找本地会话。此前 直接遍历 并直接访问，未检查 是否为 nil。若被删除的会话槽位在被有效会话复用前出现，UPF 会对 nil 槽位解引用，在到达有效会话前崩溃。 影响范围 受影响组件：UPF 的 PFCP Session Report Response 处理逻辑（ 、 ） 触发条件：处理 时，若响应 Cause IE 为 、 、 ，且 SEID=0 的响应中 Cause IE 缺失、无效或意外，UPF 会记录错误并保留本地会话 后果：对已删除的 PFCP 会话处理 Session Report Response 时，UPF 因 nil 指针解引用而崩溃（Bug：UPF crashes with nil pointer dereference） 修复方案 加固 ，跳过以下情况： - nil 会话槽位 - 无远端节点的会话 - 无远端地址的会话 更新 ：仅当响应 Cause IE 满足 、 、 时才执行本地会话删除 错误处理：对 SEID=0 且 Cause IE 缺失/无效/意外的响应，UPF 记录错误并保留本地会话 提交： - （commit ） - （commit ） POC / 利用代码 页面中未包含独立的 POC 或利用代码块，仅包含以下代码片段（作为修复说明的一部分）： > 注：以上为修复说明中引用的相关代码片段，非完整 POC。

目標達成すべての支援者に感謝 — 100%達成しました！

Free5GC UPF PFCP Session Report Response Nil Pointer Crash Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Free5GC UPF PFCP Session Report Response Nil Pointer Crash Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！