CVE-2026-100892
ŚrednieCVSS 5.3Streszczenie
W projekcie UERANSIM do wersji 3.3.0 wykryto podatność na uszkodzenie pamięci w funkcji ULInformationTransfer w pliku src/gnb/rrc/handler.cpp. Manipulacja argumentem dedicatedNASMessage prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do awarii systemu lub zdalnego wykonania kodu. Publiczny exploit zwiększa ryzyko wykorzystania podatności w atakach.
Rekomendacja
Zaleca się aktualizację UERANSIM do najnowszej wersji, jeśli dostępna, lub zastosowanie dostępnych poprawek. Należy monitorować komunikaty bezpieczeństwa od producenta.
Inne podatności w UERANSIM
Zobacz wszystkie- CVE-2026-101035Średnie
Usterka w UERANSIM do wersji 3.3.0 dotyczy funkcji DecodePlainMmMessage w bibliotece src/lib/nas/encode.cpp komponentu nr-gnb. Wykonanie manipulacji prowadzi do nieprzechwyconego wyjątku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-7183Średnie
Podatność w aligungr UERANSIM do wersji 3.2.7. Funkcja rls::DecodeRlsMessage w bibliotece src/lib/rls/rls_pdu.cpp komponentu Radio Link Simulation Layer powoduje nieobsłużony wyjątek przy manipulacji argumentem pduLength. Atak może być przeprowadzony zdalnie. Poprawka dostępna w wersji 3.2.8.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in aligungr UERANSIM up to 3.3.0. This affects the function ULInformationTransfer of the file src/gnb/rrc/handler.cpp of the component nr-gnb. Performing a manipulation of the argument dedicatedNASMessage results in memory corruption. The attack can be initiated remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS