CVE-2026-37230
Yüksek
Açıklama
FlexRIC v2.0.0, near-RT RIC kayıt defterinde mevcut olmayan bir ran_func_id içeren RIC_INDICATION mesajı aldığında çökmektedir. Arama işlemi NULL döndürerek Debug sürümlerinde assert() tetiklemekte (SIGABRT) veya Release sürümlerinde NULL işaretçi referansına (SIGSEGV) neden olmaktadır. Uzaktan kimliği doğrulanmamış bir saldırgan, rastgele bir ran_func_id değeriyle hazırlanmış bir RIC_INDICATION göndererek near-RT RIC'yi (port 36421) çökertebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMosaic5g Flexric
Yayın1 Haz 2026
İlk görülme1 Haz 2026
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mosaic5g flexric | 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.