There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Free5GC is an open-source Linux Foundation project for 5th generation (5G) mobile core networks. In
    versions prior to 1.4.2, the UDM incorrectly converts a downstream 400 Bad Request (from UDR) into a 500
    Internal Server Error when handling PATCH requests with an empty supi path parameter. Additionally, the
    UDM incorrectly translates the PATCH method to PUT when forwarding to UDR, indicating a deeper
    architectural issue. This leaks internal error handling behavior, making it difficult for clients to
    distinguish between client-side errors and server-side failures. The issue has been patched in version
    1.4.2. (CVE-2026-33192)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是適用於第 5 代 (5G) 行動核心網路的開放原始碼 Linux Foundation 專案。在 1.4.2之前的版本中處理具有空 supi 路徑參數的 PATCH 要求時UDM 會不正確地將下游 400 錯誤要求 (來自 UDR) 轉換為 500 內部伺服器錯誤。此外當轉送至 UDR 時UDM 未正確將 PATCH 方法轉譯為 PUT這表示存在更深層的架構問題。這會洩漏內部錯誤處理行為使用戶端難以區分用戶端錯誤和伺服器端失敗。已在版本 1.4.2中修補此問題。 (CVE-2026-33192)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Free5GC 是针对第 5 代 (5G) 移动核心网络的开源 Linux Foundation 项目。在 1.4.2之前的版本中UDM 在处理含有空 supi 路径参数的修补程序请求时会错误地将下游的 400 错误请求转换为 500 内部服务器错误。此外UDM 转发到 UDR 时错误地将 PATCH 方法转换为 PUT这表示存在更深层次的架构问题。这会泄露内部错误处理行为使客户端难以区分客户端错误和服务器端故障。已在版本 1.4.2中修补此问题。 (CVE-2026-33192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Free5GC は、第 5 世代 (5G) モバイルコアネットワーク用のオープンソース Linux Foundation プロジェクトです。 1.4.2より前のバージョンでは、UDM が空の supi パスパラメーターで PATCH リクエストを処理する際にダウンストリームの 400 Bad RequestUDR からの 400 Bad Request を 500 Internal Server Error に間違って変換します。さらに、UDM は UDR に転送する際に PATCH メソッドを PUT に間違って変換し、より深いアーキテクチャ問題を示しています。これにより、内部エラー処理動作が漏洩し、クライアントがクライアント側のエラーとサーバー側のエラーを区別することが困難になります。この問題は、バージョン 1.4.2でパッチされています。CVE-2026-33192

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Free5GC is an open-source Linux Foundation project for 5th generation (5G) mobile core networks. In     versions prior to 1.4.2, the UDM incorrectly converts a downstream 400 Bad Request (from UDR) into a 500     Internal Server Error when handling PATCH requests with an empty supi path parameter. Additionally, the     UDM incorrectly translates the PATCH method to PUT when forwarding to UDR, indicating a deeper     architectural issue. This leaks internal error handling behavior, making it difficult for clients to     distinguish between client-side errors and server-side failures. The issue has been patched in version     1.4.2. (CVE-2026-33192)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438990	SCA: security update for github.com/free5gc/udm (GHSA-5rvc-5cwx-g5x8)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/19	2026/7/2	high
438990	SCA: security update for github.com/free5gc/udm (GHSA-5rvc-5cwx-g5x8)	Tenable Cloud Security	SCA Checks	2026/3/19	2026/7/2	high
303459	Linux Distros 未修補的弱點：CVE-2026-33192	Nessus	Misc.	2026/3/24	2026/8/1	high
303459	Linux Distros 未修补的漏洞：CVE-2026-33192	Nessus	Misc.	2026/3/24	2026/8/1	high
303459	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33192	Nessus	Misc.	2026/3/24	2026/8/1	high
303459	Linux Distros Unpatched Vulnerability : CVE-2026-33192	Nessus	Misc.	2026/3/24	2026/8/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high