PT-2026-45431
CVE-2026-37221
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
يتعطل البرنامج عند تلقيه استجابة RIC SUBSCRIPTION RESPONSE تحتوي على معرّف
ric id غير معروف يفتقر إلى حدث معلق مطابق. يستخدم RIC شبه الوقت الحقيقي (near-RT RIC) الدالة assert() للتحقق من وجود حدث معلق أثناء معالجة الاستجابة. يمكن لمهاجم بعيد غير مصدق إرساله استجابة مزورة من نوع RIC SUBSCRIPTION RESPONSE إلى RIC شبه الوقت الحقيقي (near-RT RIC) على المنفذ 36421، مما يؤدي إلى حدوث SIGABRT (إنهاء غير طبيعي) في إصدارات Debug أو إزالة مرجعية مؤشر NULL (SIGSEGV)، والتي تحدث عندما يحاول البرنامج الوصول إلى موقع ذاكرة غير معين، في إصدارات Release.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾