CVE-2026-101035
ŚrednieCVSS 5.3Streszczenie
Usterka w UERANSIM do wersji 3.3.0 dotyczy funkcji DecodePlainMmMessage w bibliotece src/lib/nas/encode.cpp komponentu nr-gnb. Wykonanie manipulacji prowadzi do nieprzechwyconego wyjątku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Zdalny atakujący może spowodować awarię lub nieoczekiwane zachowanie komponentu nr-gnb, co może prowadzić do przerw w działaniu usług sieciowych.
Rekomendacja
Zastosuj poprawkę o identyfikatorze 1ae9bf2062b57595dbcbc4bc1d0a0ccf06815bac lub zaktualizuj UERANSIM do wersji zawierającej poprawkę.
Inne podatności w UERANSIM
Zobacz wszystkie- CVE-2026-100892Średnie
W projekcie UERANSIM do wersji 3.3.0 wykryto podatność na uszkodzenie pamięci w funkcji ULInformationTransfer w pliku src/gnb/rrc/handler.cpp. Manipulacja argumentem dedicatedNASMessage prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-7183Średnie
Podatność w aligungr UERANSIM do wersji 3.2.7. Funkcja rls::DecodeRlsMessage w bibliotece src/lib/rls/rls_pdu.cpp komponentu Radio Link Simulation Layer powoduje nieobsłużony wyjątek przy manipulacji argumentem pduLength. Atak może być przeprowadzony zdalnie. Poprawka dostępna w wersji 3.2.8.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in aligungr UERANSIM up to 3.3.0. This affects the function DecodePlainMmMessage in the library src/lib/nas/encode.cpp of the component nr-gnb. Executing a manipulation can lead to uncaught exception. The attack can be launched remotely. The exploit has been published and may be used. This patch is called 1ae9bf2062b57595dbcbc4bc1d0a0ccf06815bac. It is best practice to apply a patch to resolve this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS