CVE-2026-37231 in FlexRIC
Sumário
de VulDB • 02/06/2026
O FlexRIC v2.0.0 utiliza um contador uint16_t para a atribuição de xapp_id, mas armazena o valor em campos de mensagem uint32_t. Após mais de 65.530 requisições E42_SETUP_REQUEST, o contador de 16 bits transborda (wraps around) e produz xapp_ids duplicados. O iApp (porta 36422) falha ao tentar registrar um ID duplicado em sua estrutura de dados interna. Um atacante remoto pode acionar isso conectando-se repetidamente e solicitando novos registros de xApp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.