CVE-2026-34761
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Ella Core, 5G core dla sieci prywatnych, przed wersją 1.8.0 ulega awarii (panic) podczas przetwarzania komunikatu NGAP handover failure. Atakujący może wysłać takie komunikaty przez gNodeB, powodując przerwanie działania usługi dla wszystkich podłączonych abonentów.
Ocena ryzyka
Podatność prowadzi do całkowitej odmowy usługi (DoS) w sieci 5G, co może sparaliżować komunikację w prywatnej sieci.
Rekomendacja
Należy natychmiast zaktualizować Ella Core do wersji 1.8.0 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Ella Core is a 5G core designed for private networks. Prior to version 1.8.0, Ella Core panics when processing a NGAP handover failure message. An attacker able to cause a gNodeB to send NGAP handover failure messages to Ella Core can crash the process, causing service disruption for all connected subscribers. This issue has been patched in version 1.8.0.