There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Free5GC is an open-source Linux Foundation project for 5th generation (5G) mobile core networks. Versions
    prior to 1.4.2 are vulnerable to null byte injection in URL path parameters. A remote attacker can inject
    null bytes (URL-encoded as %00) into the supi path parameter of the UDM's Nudm_SubscriberDataManagement
    API. This causes URL parsing failure in Go's net/url package with the error "invalid control character in
    URL", resulting in a 500 Internal Server Error. This null byte injection vulnerability can be exploited
    for denial of service attacks. When the supi parameter contains null characters, the UDM attempts to
    construct a URL for UDR that includes these control characters. Go's URL parser rejects them, causing the
    request to fail with 500 instead of properly validating input and returning 400 Bad Request. This issue
    has been fixed in version 1.4.2. (CVE-2026-33191)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Free5GC 是面向第 5 代 （5G） 移动核心网络的开源 Linux Foundation 项目。之前 1.4.2 的版本容易受到 URL 路径参数中空字节注入漏洞的影响。远程攻击者可以将空字节（URL 编码为 %00）注入 UDM 的 Nudm_SubscriberDataManagement API 的 supi 路径参数。这会造成 Go 的 net/url 程序包中的 URL 解析失败，并出现 URL 中的错误无效控制字符，进而导致 500 内部服务器错误。可利用此空字节注入漏洞进行拒绝服务攻击。当 supi 参数包含空字符时，UDM 会尝试为 UDR 构造包含这些控制字符的 URL。Go 的 URL 解析器拒绝这些漏洞，从而导致请求失败，出现 500，而不是正确验证输入，并返回 400 Bad Request。此问题已在 1.4.2 版本中修复。(CVE-2026-33191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是一個用於第 5 代 （5G） 移動核心網絡的開源 Linux Foundation 項目。之前 1.4.2 的版本容易受到 URL 路徑參數中 null 位元組插入的影響。遠端攻擊者可將空位元組 （URL 編碼為 %00） 插入 UDM Nudm_SubscriberDataManagement API 的 supi 路徑參數。這會導致 Go 的 net/url 套件中的 URL 剖析失敗，URL 中的錯誤控制字元無效，從而導致 500 內部伺服器錯誤。此空位元組插入弱點可用於拒絕服務攻擊。當 supi 參數包含空字元時，UDM 會嘗試建構包含這些控制字元的 UDR URL。Go 的 URL 解析器拒絕它們，導致請求以 500 失敗，而不是正確驗證輸入並傳回 400 個錯誤請求。1.4.2 版已修正此問題。(CVE-2026-33191)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Free5GC は、第 5 世代(5G)モバイルコアネットワーク向けのオープンソース Linux Foundation プロジェクトです。1.4.2 より前のバージョンは、URL パスパラメーターの null バイトインジェクションに対して脆弱です。リモートの攻撃者が、UDMのNudm_SubscriberDataManagement APIのsupiパスパラメーターにnullバイト(%00としてURLエンコード)を挿入する可能性があります。これにより、URL の無効な制御文字のエラーにより Go の net/url パッケージで URL 解析エラーが発生し、500 Internal Server Error が発生します。この null バイトインジェクションの脆弱性は、DoS 攻撃(サービス拒否攻撃)に悪用可能です。supi パラメーターに null 文字が含まれている場合、UDM は、これらの制御文字を含む UDR の URL を構築しようとします。Go の URL パーサーがそれらを拒否し、入力を適切に検証する代わりにリクエストを 500 で失敗させ、400 Bad Request を返します。この問題はバージョン 1.4.2で修正されています。(CVE-2026-33191)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Free5GC is an open-source Linux Foundation project for 5th generation (5G) mobile core networks. Versions     prior to 1.4.2 are vulnerable to null byte injection in URL path parameters. A remote attacker can inject     null bytes (URL-encoded as %00) into the supi path parameter of the UDM's Nudm_SubscriberDataManagement     API. This causes URL parsing failure in Go's net/url package with the error invalid control character in     URL, resulting in a 500 Internal Server Error. This null byte injection vulnerability can be exploited     for denial of service attacks. When the supi parameter contains null characters, the UDM attempts to     construct a URL for UDR that includes these control characters. Go's URL parser rejects them, causing the     request to fail with 500 instead of properly validating input and returning 400 Bad Request. This issue     has been fixed in version 1.4.2. (CVE-2026-33191)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
438970	SCA: security update for github.com/free5gc/udm (GHSA-p9hg-pq3q-v9gv)	Tenable Self-Hosted Container Security	SCA Checks	3/19/2026	7/2/2026	high
438970	SCA: security update for github.com/free5gc/udm (GHSA-p9hg-pq3q-v9gv)	Tenable Cloud Security	SCA Checks	3/19/2026	7/2/2026	high
303463	Linux Distros 未修补的漏洞：CVE-2026-33191	Nessus	Misc.	3/24/2026	8/1/2026	high
303463	Linux Distros 未修補弱點：CVE-2026-33191	Nessus	Misc.	3/24/2026	8/1/2026	high
303463	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33191	Nessus	Misc.	3/24/2026	8/1/2026	high
303463	Linux Distros Unpatched Vulnerability : CVE-2026-33191	Nessus	Misc.	3/24/2026	8/1/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high