PT-2026-45509
CVE-2026-37230
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
يتعطل RIC شبه الوقت الحقيقي (near-RT) عند تلقيه رسالة RIC INDICATION تحتوي على
ran func id غير موجود في سجله. يحدث هذا لأن عملية البحث تُرجع NULL، مما يؤدي إلى فشل assert() في إصدارات Debug (SIGABRT) أو إزالة مرجعية مؤشر NULL في إصدارات Release (SIGSEGV). يمكن لمهاجم بعيد غير مصدق أن يتسبب في هذا التعطل عن طريق إرسال رسالة RIC INDICATION مصممة خصيصًا بقيمة ran func id عشوائية إلى المنفذ 36421.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾