Podatności UERANSIM
3 znanych podatności CVE w UERANSIM, przetłumaczonych i ocenionych.
- CVE-2026-101035Średnie
Usterka w UERANSIM do wersji 3.3.0 dotyczy funkcji DecodePlainMmMessage w bibliotece src/lib/nas/encode.cpp komponentu nr-gnb. Wykonanie manipulacji prowadzi do nieprzechwyconego wyjątku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-100892Średnie
W projekcie UERANSIM do wersji 3.3.0 wykryto podatność na uszkodzenie pamięci w funkcji ULInformationTransfer w pliku src/gnb/rrc/handler.cpp. Manipulacja argumentem dedicatedNASMessage prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-7183Średnie
Podatność w aligungr UERANSIM do wersji 3.2.7. Funkcja rls::DecodeRlsMessage w bibliotece src/lib/rls/rls_pdu.cpp komponentu Radio Link Simulation Layer powoduje nieobsłużony wyjątek przy manipulacji argumentem pduLength. Atak może być przeprowadzony zdalnie. Poprawka dostępna w wersji 3.2.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS