PT-2026-45511
CVE-2026-37232
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-03
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenAirInterface5G الإصدار 2.4.0
الوصف
توجد مشكلة في حساب مقياس استخدام PRB الخاص بوظيفة E2SM-KPM RAN داخل مكون
nr-softmodem. تقوم الدالتان fill RRU PrbTotDl() وfill RRU PrbTotUl() بحساب نسب استخدام PRB عن طريق القسمة على الفرق بين عينتين متتاليتين من total prb aggregate دون التحقق مما إذا كان المقسوم عليه يساوي صفرًا. يمكن لتطبيق xApp ضار أن يثير هذه المشكلة عن طريق إرسال عدد كبير من طلبات E42 RIC SUBSCRIPTION REQUEST عبر تطبيق FlexRIC iApp على المنفذ 36422/SCTP، مما يتسبب في قيام وكيل E2 بإنشاء تقارير مؤشرات KPM بتردد عالٍ. إذا أنتجت فترتا أخذ العينات المتتاليتان قيمًا مجمعة متطابقة لـ PRB، يحدث قسمة على الصفر، مما يؤدي إلى حدوث SIGFPE (استثناء النقطة العائمة) وتعطل عملية محطة 5G الأساسية. ويؤدي ذلك إلى انقطاع كامل لخدمة الخلية 5G لجميع أجهزة المستخدم (UE) المتصلة. ولا يتطلب استغلال هذه الثغرة أي مصادقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾