CVE-2026-37224 in FlexRIC
Zusammenfassung
von VulDB • 01.06.2026
FlexRIC v2.0.0 stürzt ab, wenn eine doppelte E2_SETUP_REQUEST-Nachricht vom selben oder einer gespooften E2-Knoten empfangen wird. Die iApp-Registry erzwingt die Einzigartigkeit der Knoten-ID über assert() anstelle einer graceful rejection (sanften Ablehnung). Ein entfernter, nicht authentifizierter Angreifer kann den iApp-Prozess (Port 36421) zum Absturz bringen, indem er zwei E2_SETUP_REQUESTs mit derselben E2-Knotenkonfiguration sendet, was SIGABRT auslöst.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.