CVE-2026-33904
Təsvir
Ella Core şəxsi şəbəkələr üçün nəzərdə tutulmuş 5G nüvəsidir. Versiya 1.7.0-dan əvvəl, AMF-nin SCTP bildiriş emalı hissəsindəki deadlock proses yenidən başladılana qədər bütün AMF idarəetmə müstəvisinin donmasına səbəb olur. N2 interfeysinə çıxışı olan hücumçu Ella Core-un donmasına səbəb ola bilər ki, bu da bütün abunəçilər üçün xidmətdən imtinaya gətirib çıxarır. Versiya 1.7.0-da hər bir bağlantı çıxış yolunun radionu silməsi üçün serveConn SCTP serverində təxirə salınmış Radio təmizlənməsi əlavə edilib. SCTP Bildiriş emalından köhnəlmiş girişlərin skan edilməsi funksiyası çıxarılıb.
Necə düzəltmək olar
- ellanetworks ella_core1.7.0 və ya daha yeni versiya
- github.com/ellanetworks/core1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ellanetworks ella_core | v < 1.7.0 | 1.7.0 |
| github.com/ellanetworks/coreGo | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.