CVE-2026-37226 in FlexRIC
要約
〜によって VulDB • 2026年06月01日
FlexRIC v2.0.0は、存在しないE2ノードを参照するE42_RIC_SUBSCRIPTION_REQUESTを受信すると、iAppがクラッシュします。ルックアップ関数はNULLを返しますが、デバッグビルドではassert()によって強制され（SIGABRT）、リリースビルドでは逆参照されます（SIGSEGV）。リモート攻撃者は、任意のglobal_e2_node_idを持つサブスクリプションリクエストを送信することで、iAppプロセス（ポート36422）をクラッシュさせることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.