Minamikotor1

Um atacante remoto não autenticado pode causar a falha do near-RT RIC na porta 36421. O problema ocorre quando uma associação SCTP (Stream Control Transmission Protocol) é fechada antes do envio de um `E2 SETUP REQUEST`. O sistema assume incorretamente que sempre existe um mapeamento entre a associação SCTP e o nó E2 no caminho de limpeza e impõe isso por meio de uma função `assert()`, resultando em um travamento se o mapeamento estiver ausente. Isso pode ser acionado ao completar um handshake SCTP e desconectar-se imediatamente sem enviar nenhuma mensagem E2AP.

O software trava ao receber um RIC SUBSCRIPTION RESPONSE contendo um `ric id` desconhecido que não possui um evento pendente correspondente. O near-RT RIC utiliza a função `assert()` para verificar a existência de um evento pendente durante o processamento da resposta. Um atacante remoto não autenticado pode enviar um RIC SUBSCRIPTION RESPONSE forjado para o near-RT RIC na porta 36421, resultando em um SIGABRT (terminação anormal) em compilações de Debug ou em uma desreferência de ponteiro NULL (SIGSEGV), que ocorre quando um programa tenta acessar um local de memória que não está mapeado, em compilações de Release.

O software utiliza asercões codificadas de forma rígida para validar a contagem de Elementos de Informação (IE) em mensagens E2AP decodificadas. Um atacante remoto não autenticado pode enviar uma PDU E2AP válida contendo um número inesperado de IEs, como um `E2setupRequest` com campos opcionais adicionais, para travar o near-RT RIC (porta 36421) ou iApp (porta 36422) via SIGABRT. Isso ocorre porque o código exige contagens exatas de IE em vez de validá-las em relação aos intervalos especificados pelo protocolo.

Uma asserção alcançável existe na função `e2ap recv sctp msg()` em `src/lib/ep/e2ap ep.c`. A função utiliza um buffer de recebimento fixo de 32KB e impõe uma asserção no valor de retorno de `sctp recvmsg()`. Um atacante remoto não autenticado pode causar a falha do processo near-RT RIC, iApp, E2 Agent ou xApp ao enviar uma única mensagem SCTP com carga útil de 32.768 bytes ou mais, disparando um SIGABRT. Este problema afeta todos os quatro tipos de endpoints SCTP nas portas 36421 e 36422 e não requer um PDU E2AP válido. Em compilações de Release (NDEBUG), a remoção da asserção pode resultar em um estouro de inteiro assinado para não assinado e uma potencial leitura fora dos limites.

O near-RT RIC trava ao receber uma mensagem RIC INDICATION contendo um `ran func id` que não está presente em seu registro. Isso ocorre porque o processo de busca retorna NULL, o que leva a uma falha de assert() em compilações Debug (SIGABRT) ou a uma desreferência de ponteiro NULL em compilações Release (SIGSEGV). Um invasor remoto não autenticado pode causar essa falha enviando uma mensagem RIC INDICATION especialmente elaborada com um valor `ran func id` arbitrário para a porta 36421.

Um problema existe no cálculo da métrica de utilização de PRB da Função RAN E2SM-KPM dentro do componente `nr-softmodem`. As funções `fill RRU PrbTotDl()` e `fill RRU PrbTotUl()` calculam as porcentagens de uso de PRB dividindo pela diferença de duas amostras consecutivas de `total prb aggregate` sem verificar se o divisor é zero. Um xApp malicioso pode desencadear isso enviando um alto volume de `E42 RIC SUBSCRIPTION REQUESTs` via FlexRIC iApp na porta 36422/SCTP, fazendo com que o Agente E2 gere relatórios de Indicação KPM em alta frequência. Se dois intervalos de amostragem consecutivos produzirem valores agregados de PRB idênticos, ocorre uma divisão por zero, disparando um SIGFPE (exceção de ponto flutuante) e travando o processo da estação base 5G. Isso resulta em uma interrupção completa do serviço de célula 5G para todos os Equipamentos de Usuário (UE) conectados. Nenhuma autenticação é necessária para explorar este problema.

Existe uma falha de bypass de autorização no mecanismo de isolamento de xApp do iApp. A função `eq xapp ric gen id()` em src/ric/iApp/xapp ric id.c compara incorretamente `m0->xapp id` consigo mesmo em vez de compará-lo com `m1->xapp id`, ignorando a dimensão de identidade do xApp. Consequentemente, um xApp malicioso conectado ao iApp através da porta 36422 pode excluir inscrições de qualquer outro xApp enviando um E42 RIC SUBSCRIPTION DELETE REQUEST com um `ric gen id` correspondente. Esta falha compromete o isolamento multi-tenant em implantações onde múltiplos xApps compartilham o mesmo RIC.

Uma falha permite que uma única conexão SCTP vincule múltiplos `xapp ids` ao enviar múltiplos `E42 SETUP REQUESTs`. Ao desconectar, o sistema limpa apenas os recursos do primeiro `xapp id` registrado, mantendo os `xapp ids` subsequentes e suas inscrições como entradas obsoletas. Um invasor remoto pode explorar isso para vazar o estado de inscrição no iApp, o que pode levar à corrupção de estado ou exaustão de recursos ao longo do tempo.