CVE-2026-37228
WysokieCVSS 7.5Streszczenie
FlexRIC w wersji 2.0.0 zawiera osiągalne założenie w funkcji e2ap_recv_sctp_msg(), które może prowadzić do awarii procesu near-RT RIC, iApp, E2 Agent lub xApp. Zdalny, nieautoryzowany atakujący może wysłać pojedynczą wiadomość SCTP z ładunkiem >= 32,768 bajtów, co skutkuje sygnałem SIGABRT.
Ocena ryzyka
Organizacja jest narażona na awarie krytycznych procesów, co może prowadzić do przerwy w działaniu usług. Potencjalne wykorzystanie tej podatności może również prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację FlexRIC do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch SCTP i wprowadzić dodatkowe zabezpieczenia, aby ograniczyć ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
FlexRIC v2.0.0 contains a reachable assertion in e2ap_recv_sctp_msg() (src/lib/ep/e2ap_ep.c). The function allocates a fixed 32KB receive buffer and enforces assert(rc < len) on the sctp_recvmsg() return value. A remote unauthenticated attacker can send a single SCTP message with payload >= 32,768 bytes to crash the near-RT RIC, iApp, E2 Agent, or xApp process via SIGABRT. No valid E2AP PDU is required. All four SCTP endpoint types (ports 36421 and 36422) share this vulnerable code path. In Release builds (NDEBUG), the stripped assertion leads to a signed-to-unsigned integer overflow and potential out-of-bounds read.