PT-2026-45509

CVE-2026-37230

Publicado

2026-06-01

Atualizado

2026-06-01

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas FlexRIC versão 2.0.0

Description O near-RT RIC trava ao receber uma mensagem RIC INDICATION contendo um ran func id que não está presente em seu registro. Isso ocorre porque o processo de busca retorna NULL, o que leva a uma falha de assert() em compilações Debug (SIGABRT) ou a uma desreferência de ponteiro NULL em compilações Release (SIGSEGV). Um invasor remoto não autenticado pode causar essa falha enviando uma mensagem RIC INDICATION especialmente elaborada com um valor ran func id arbitrário para a porta 36421.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Minamikotor1

Zhongnan Luo

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

Identificadores relacionados