CVE-2026-37231 in FlexRIC
要約
〜によって VulDB • 2026年06月01日
FlexRIC v2.0.0は、xapp_idの割り当てにuint16_tカウンターを使用しますが、その値をuint32_tのメッセージフィールドに格納します。65,530回以上のE42_SETUP_REQUESTの後、16ビットカウンターがオーバーフローし、重複するxapp_idが生成されます。iApp（ポート36422）は、内部データ構造に重複するIDを登録しようとした際にクラッシュします。リモート攻撃者は、繰り返し接続して新しいxAppの登録を要求することでこれをトリガーできます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.