CVE-2026-37221
Açıklama
FlexRIC v2.0.0, karşılık gelen bekleyen bir olayı bulunmayan bilinmeyen bir ric_id içeren RIC_SUBSCRIPTION_RESPONSE aldığında çökmektedir. near-RT RIC, yanıt işleme sırasında bekleyen bir olayın varlığını zorunlu kılmak için assert() kullanır. Uzaktan kimliği doğrulanmamış bir saldırgan, Debug sürümlerinde SIGABRT'ye veya Release sürümlerinde NULL işaretçi referansına (SIGSEGV) neden olmak için near-RT RIC'e (port 36421) sahte bir RIC_SUBSCRIPTION_RESPONSE gönderebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FlexRIC | 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.