There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Free5GC is an open-source Linux Foundation project for 5th generation (5G) mobile core networks. In
    versions prior to 1.4.2, the UDM incorrectly converts a downstream 400 Bad Request (from UDR) into a 500
    Internal Server Error when handling DELETE requests with an empty supi path parameter. This leaks internal
    error handling behavior and makes it difficult for clients to distinguish between client-side errors and
    server-side failures. When a client sends a DELETE request with an empty supi (e.g., double slashes // in
    URL path), the UDM forwards the malformed request to UDR, which correctly returns 400. However, UDM
    propagates this as 500 SYSTEM_FAILURE instead of returning the appropriate 400 error to the client. This
    violates REST API best practices for DELETE operations. The issue has been patched in version 1.4.2.
    (CVE-2026-33065)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Free5GC 是针对第 5 代 (5G) 移动核心网络的开源 Linux Foundation 项目。在 1.4.2之前的版本中UDM 在处理 supi 路径参数为空的 DELETE 请求时会错误地将下游的 400 错误请求转换为 500 内部服务器错误。这会泄露内部错误处理行为，并使客户端难以区分客户端错误和服务器端故障。当客户端发送具有空 supi例如URL 路径中的双斜线//的 DELETE 请求时UDM 会将畸形请求转发给 UDR其会正确地返回 400。但是，UDM 会将其作为 500 SYSTEM_FAILURE 传播，而不是向客户端返回适当的 400 错误。这违反了针对 DELETE 操作的 REST API 最佳实践。已在版本 1.4.2中修补此问题。
    (CVE-2026-33065)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是適用於第 5 代 (5G) 行動核心網路的開放原始碼 Linux Foundation 專案。在 1.4.2之前的版本中處理具有空 supi 路徑參數的 DELETE 要求時UDM 會不正確地將下游 400 錯誤要求 (來自 UDR) 轉換為 500 內部伺服器錯誤。這會洩漏內部錯誤處理行為並造成用戶端難以區分用戶端錯誤和伺服器端失敗。當用戶端傳送 supi 為空的 DELETE 要求 (例如URL 路徑中的雙斜線 //) 時UDM 會將格式錯誤的要求轉送至 UDRUDR 會正確傳回 400。不過UDM 將此作為 500 SYSTEM_FAILURE 進行傳播而非將適當的 400 錯誤傳回用戶端。這違反了 DELETE 作業的 REST API 最佳做法。已在版本 1.4.2中修補此問題。
    (CVE-2026-33065)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Free5GC は、第 5 世代 (5G) モバイルコアネットワーク用のオープンソース Linux Foundation プロジェクトです。 1.4.2より前のバージョンでは、UDM が空の supi パスパラメーターで DELETE リクエストを処理する際に、ダウンストリームの 400 Bad RequestUDR を間違って 500 Internal Server Error に変換します。これにより、内部エラー処理動作が漏洩し、クライアントがクライアント側のエラーとサーバー側のエラーを区別することが困難になります。クライアントが空の supi のある DELETE リクエスト (URL パスでの二重スラッシュ // など) を送信する場合、UDM は無効な形式のリクエストを UDR に転送し、正しく 400 を返します。しかし、UDM は適切な 400 エラーをクライアントに返す代わりに、500 SYSTEM_FAILURE としてこれを伝播します。これは、DELETE操作に関するREST APIのベストプラクティスに違反しています。この問題は、バージョン 1.4.2でパッチされています。
    (CVE-2026-33065)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Free5GC is an open-source Linux Foundation project for 5th generation (5G) mobile core networks. In     versions prior to 1.4.2, the UDM incorrectly converts a downstream 400 Bad Request (from UDR) into a 500     Internal Server Error when handling DELETE requests with an empty supi path parameter. This leaks internal     error handling behavior and makes it difficult for clients to distinguish between client-side errors and     server-side failures. When a client sends a DELETE request with an empty supi (e.g., double slashes // in     URL path), the UDM forwards the malformed request to UDR, which correctly returns 400. However, UDM     propagates this as 500 SYSTEM_FAILURE instead of returning the appropriate 400 error to the client. This     violates REST API best practices for DELETE operations. The issue has been patched in version 1.4.2.
    (CVE-2026-33065)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438984	SCA: security update for github.com/free5gc/udm (GHSA-958m-gxmc-mccm)	Tenable Cloud Security	SCA Checks	2026/3/19	2026/7/2	medium
438984	SCA: security update for github.com/free5gc/udm (GHSA-958m-gxmc-mccm)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/19	2026/7/2	medium
303460	Linux Distros 未修补的漏洞：CVE-2026-33065	Nessus	Misc.	2026/3/24	2026/8/1	medium
303460	Linux Distros 未修補的弱點：CVE-2026-33065	Nessus	Misc.	2026/3/24	2026/8/1	medium
303460	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33065	Nessus	Misc.	2026/3/24	2026/8/1	medium
303460	Linux Distros Unpatched Vulnerability : CVE-2026-33065	Nessus	Misc.	2026/3/24	2026/8/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium