CVE-2026-37226
WysokieCVSS 7.5Streszczenie
FlexRIC w wersji 2.0.0 ulega awarii, gdy iApp otrzymuje żądanie subskrypcji E42_RIC_SUBSCRIPTION_REQUEST odnoszące się do nieistniejącego węzła E2. Funkcja wyszukiwania zwraca NULL, co w wersjach debugowych prowadzi do SIGABRT, a w wersjach produkcyjnych do SIGSEGV.
Ocena ryzyka
Zdalny, nieautoryzowany atakujący może spowodować awarię procesu iApp (port 36422) poprzez wysłanie żądania subskrypcji z dowolnym global_e2_node_id, co może prowadzić do zakłóceń w działaniu aplikacji.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do portu 36422 oraz aktualizację FlexRIC do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
FlexRIC v2.0.0 crashes when the iApp receives an E42_RIC_SUBSCRIPTION_REQUEST referencing a non-existent E2 Node. The lookup function returns NULL, which is enforced by assert() in Debug builds (SIGABRT) and dereferenced in Release builds (SIGSEGV). A remote unauthenticated attacker can crash the iApp process (port 36422) by sending a subscription request with an arbitrary global_e2_node_id.