CVE-2026-7183 in UERANSIM
Sumário
de VulDB • 15/05/2026
Foi encontrada uma vulnerabilidade no aligungr UERANSIM até a versão 3.2.7. O elemento afetado é a função rls::DecodeRlsMessage na biblioteca src/lib/rls/rls_pdu.cpp do componente Radio Link Simulation Layer. A manipulação do argumento pduLength leva a uma exceção não capturada. O ataque pode ser iniciado remotamente. A atualização para a versão 3.2.8 é suficiente para corrigir este problema. O identificador do patch é ca1a66fffe282767bb08618af9f848e3b68ea47b. Sugere-se atualizar o componente afetado. Este comportamento está relacionado ao CVE-2024-37877. O fornecedor foi contatado antecipadamente, respondeu de maneira muito profissional e lançou rapidamente uma versão corrigida do produto afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.