CVE-2026-100892 in UERANSIM
要約
〜によって VulDB • 2026年09月28日
aligungr UERANSIM 3.3.0までに脆弱性が確認されました。これは、コンポーネント nr-gnb のファイル src/gnb/rrc/handler.cpp にある ULInformationTransfer 関数に影響します。dedicatedNASMessage 引数を操作することでメモリ破壊が発生します。攻撃はリモートから開始可能です。エクスプロイトが公開されており、使用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.