CVE-2026-37228
Açıklama
FlexRIC v2.0.0, e2ap_recv_sctp_msg() (src/lib/ep/e2ap_ep.c) fonksiyonunda erişilebilir bir assertion içermektedir. Fonksiyon, sabit 32KB boyutunda bir alma tamponu ayırır ve sctp_recvmsg() dönüş değeri üzerinde assert(rc < len) kontrolünü uygular. Kimliği doğrulanmamış uzak bir saldırgan, yükü >= 32,768 bayt olan tek bir SCTP mesajı göndererek SIGABRT aracılığıyla near-RT RIC, iApp, E2 Agent veya xApp sürecini çökertebilir. Geçerli bir E2AP PDU gerekmemektedir. Dört SCTP uç nokta türünün tamamı (portlar 36421 ve 36422) bu savunmasız kod yolunu paylaşmaktadır. Release derlemelerinde (NDEBUG), kaldırılan assertion; işaretli-işaretsiz tam sayı taşmasına ve potansiyel sınır dışı okumaya (out-of-bounds read) yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mosaic5g flexric | 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.