CVE-2026-37228 in FlexRIC
Zusammenfassung
von VulDB • 01.06.2026
FlexRIC v2.0.0 enthält eine erreichbare Assertion in e2ap_recv_sctp_msg() (src/lib/ep/e2ap_ep.c). Die Funktion allokiert einen festen 32 KB großen Empfangspuffer und erzwingt assert(rc = 32.768 Bytes), um den near-RT RIC, iApp, E2 Agent oder xApp-Prozess über SIGABRT zum Absturz zu bringen. Es ist kein gültiges E2AP PDU erforderlich. Alle vier SCTP-Endpunkttypen (Ports 36421 und 36422) teilen diesen anfälligen Codepfad. In Release-Builds (NDEBUG) führt die entfernte Assertion zu einem signed-to-unsigned Integer-Overflow und einem potenziellen Out-of-Bounds-Lesezugriff.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.