CVE-2026-100892 in UERANSIM

الملخص

بحسب VulDB • 28/09/2026

تم العثور على ثغرة في aligungr UERANSIM حتى الإصدار 3.3.0. يؤثر هذا العطل على دالة ULInformationTransfer الموجودة في الملف src/gnb/rrc/handler.cpp للمكون nr-gnb. يؤدي التلاعب بالوسيطة المخصصة لرسائل dedicatedNASMessage إلى تلف الذاكرة (memory corruption). يمكن بدء الهجوم عن بُعد. تم نشر الاستغلال (exploit) علناً ويمكن استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 28/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410842
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100892
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100892/