CVE-2026-37230 in FlexRIC
Zusammenfassung
von VulDB • 01.06.2026
FlexRIC v2.0.0 stürzt ab, wenn der near-RT RIC eine RIC_INDICATION-Nachricht mit einer ran_func_id empfängt, die nicht in seiner Registrierung vorhanden ist. Der Lookup gibt NULL zurück, was in Debug-Builds einen assert() (SIGABRT) oder in Release-Builds einen NULL-Pointer-Dereferenzierungsfehler (SIGSEGV) auslöst. Ein entfernter, nicht authentifizierter Angreifer kann den near-RT RIC (Port 36421) zum Absturz bringen, indem er eine manipulierte RIC_INDICATION mit einem beliebigen ran_func_id-Wert sendet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.