PT-2026-45507
CVE-2026-37228
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
يوجد تأكيد قابل للوصول في الدالة
e2ap recv sctp msg() الموجودة في src/lib/ep/e2ap ep.c. تستخدم الدالة مخزنًا مؤقتًا ثابتًا للاستقبال سعة 32 كيلوبايت وتفرض تأكيدًا على قيمة الإرجاع لـ sctp recvmsg(). يمكن لمهاجم بعيد غير مصدق أن يتسبب في تعطل عملية RIC شبه الوقت الحقيقي (near-RT RIC) أو iApp أو E2 Agent أو xApp عن طريق إرسال رسالة SCTP واحدة بحمولة تبلغ 32,768 بايت أو أكثر، مما يؤدي إلى تشغيل إشارة SIGABRT. تؤثر هذه المشكلة على جميع أنواع نقاط نهاية SCTP الأربعة على المنفذين 36421 و36422 ولا تتطلب وحدة بيانات E2AP (PDU) صالحة. في إصدارات Release (NDEBUG)، قد يؤدي غياب التأكيد إلى تجاوز سعة عدد صحيح موقّع إلى غير موقّع وقراءة محتملة خارج النطاق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾