CVE-2026-37227 in FlexRIC
요약
\~에 의해 VulDB • 2026. 06. 01.
FlexRIC v2.0.0에는 whitelisted되었지만 구현되지 않은 E2AP 메시지 유형에 대한 stub 메시지 핸들러에서 접근 가능한 assert(0) 호출이 포함되어 있습니다. 원격의 비인증 공격자는 이러한 유형의 디코딩 가능한 E2AP PDU(예: E2nodeConfigurationUpdate)를 전송하여 near-RT RIC 프로세스(포트 36421)를 SIGABRT를 통해 충돌시킬 수 있습니다. 해당 메시지는 whitelist 검증을 통과하지만 핸들러에서 무조건적인 어서션을 트리거합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.