There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Free5GC is an open-source Linux Foundation project for 5th generation (5G) mobile core networks. Versions
    prior to 1.4.2 are vulnerable to procedure panic caused by Nil Pointer Dereference in the /sdm-
    subscriptions endpoint. A remote attacker can cause the UDM service to panic and crash by sending a
    crafted POST request to the /sdm-subscriptions endpoint with a malformed URL path containing path
    traversal sequences (../) and a large JSON payload. The DataChangeNotificationProcedure function in
    notifier.go attempts to access a nil pointer without proper validation, causing a complete service crash
    with "runtime error: invalid memory address or nil pointer dereference". Exploitation would result in UDM
    functionality disruption until recovery by restart. This issue has been fixed in version 1.4.2.
    (CVE-2026-33064)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是一個用於第 5 代 （5G） 移動核心網絡的開源 Linux Foundation 項目。之前 1.4.2 的版本容易受到 /sdm-subscriptions 端點中的 Nil 指標解除參照所導致的程序錯誤。遠端攻擊者可將特製的 POST 要求傳送至 /sdm-subscriptions 端點，其 URL 路徑格式錯誤，其中包含路徑遊走序列 （../） 和大型 JSON 承載。notifier.go 中的 DataChangeNotificationProcedure 函式會嘗試在未經過適當驗證的情況下存取 nil 指標，進而造成完整服務損毀，並出現執行階段錯誤：記憶體位址無效或 nil 指標解除參照。惡意探索會導致 UDM 功能中斷，直到重新啟動復原為止。1.4.2 版已修正此問題。
    (CVE-2026-33064)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Free5GC 是面向第 5 代 （5G） 移动核心网络的开源 Linux Foundation 项目。之前 1.4.2 的版本容易受到由 /sdm-subscriptions 端点中的 Nil 指针取消引用造成的程序错误的影响。远程攻击者可通过向 /sdm-subscriptions 端点发送构造的 POST 请求，使用包含路径遍历序列 （../） 和大型 JSON 负载。notifier.go 中的 DataChangeNotificationProcedure 函数尝试在未进行正确验证的情况下访问 nil 指针，从而造成服务完整崩溃并出现运行时错误：无效内存地址或 nil 指针取消引用。利用此漏洞将导致 UDM 功能中断，直到通过重新启动进行恢复。此问题已在 1.4.2 版本中修复。
    (CVE-2026-33064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Free5GC は、第 5 世代(5G)モバイルコアネットワーク向けのオープンソース Linux Foundation プロジェクトです。1.4.2より前のバージョンは、/sdm-subscriptionsエンドポイントのNilポインターデリファレンスによって引き起こされるプロシージャパニックに対して脆弱です。リモートの攻撃者は、パストラバーサルシーケンス(../) および大きな JSON ペイロード。notifier.go の DataChangeNotificationProcedure 関数は、適切な検証なしで nil ポインターにアクセスしようと試み、ランタイムエラー:無効なメモリアドレスまたは nil ポインターデリファレンスにより、完全なサービスクラッシュを引き起こします。悪用すると、再起動による回復まで UDM 機能が中断されます。この問題はバージョン 1.4.2で修正されています。
    (CVE-2026-33064)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Free5GC is an open-source Linux Foundation project for 5th generation (5G) mobile core networks. Versions     prior to 1.4.2 are vulnerable to procedure panic caused by Nil Pointer Dereference in the /sdm-     subscriptions endpoint. A remote attacker can cause the UDM service to panic and crash by sending a     crafted POST request to the /sdm-subscriptions endpoint with a malformed URL path containing path     traversal sequences (../) and a large JSON payload. The DataChangeNotificationProcedure function in     notifier.go attempts to access a nil pointer without proper validation, causing a complete service crash     with runtime error: invalid memory address or nil pointer dereference. Exploitation would result in UDM     functionality disruption until recovery by restart. This issue has been fixed in version 1.4.2.
    (CVE-2026-33064)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438975	SCA: security update for github.com/free5gc/udm (GHSA-7g27-v5wj-jr75)	Tenable Cloud Security	SCA Checks	2026/3/19	2026/7/2	high
438975	SCA: security update for github.com/free5gc/udm (GHSA-7g27-v5wj-jr75)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/19	2026/7/2	high
303461	Linux Distros 未修補弱點：CVE-2026-33064	Nessus	Misc.	2026/3/24	2026/8/1	high
303461	Linux Distros 未修补的漏洞：CVE-2026-33064	Nessus	Misc.	2026/3/24	2026/8/1	high
303461	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33064	Nessus	Misc.	2026/3/24	2026/8/1	high
303461	Linux Distros Unpatched Vulnerability : CVE-2026-33064	Nessus	Misc.	2026/3/24	2026/8/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high