aligungr UERANSIM до 3.2.7 Radio Link Simulation Layer src/lib/rls/rls_pdu.cpp rls::DecodeRlsMessage pduLength отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в aligungr UERANSIM до 3.2.7. Она была объявлена как критический. Затронута неизвестная функция в библиотеке src/lib/rls/rls_pdu.cpp компонента Radio Link Simulation Layer. Выполнение манипуляции с аргументом pduLength приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2026-7183. Есть возможность удалённого запуска атаки. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в aligungr UERANSIM до 3.2.7. Она была объявлена как критический. Затронута неизвестная функция в библиотеке src/lib/rls/rls_pdu.cpp компонента Radio Link Simulation Layer. Выполнение манипуляции с аргументом pduLength приводит к отказ в обслуживании. Указание проблемы через CWE ведет к CWE-248. Данная уязвимость была опубликована.

Выявление этой уязвимости является CVE-2026-7183. Есть возможность удалённого запуска атаки. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. .

Обновление до версии 3.2.8 способно решить эту проблему. Обновленную версию можно скачать по адресу github.com. Название патча следующее ca1a66fffe282767bb08618af9f848e3b68ea47b. Исправление готово для загрузки по адресу github.com. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-248
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Доказательство концепции

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: UERANSIM 3.2.8
Патч: ca1a66fffe282767bb08618af9f848e3b68ea47b

ХронологияИнформация

27.04.2026 Консультация опубликована
27.04.2026 +0 дни Запись VulDB создана
28.04.2026 +1 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Статус: Подтверждённый

CVE: CVE-2026-7183 (🔒)
GCVE (CVE): GCVE-0-2026-7183
GCVE (VulDB): GCVE-100-359784
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 27.04.2026 12:01
Обновлено: 28.04.2026 03:18
Изменения: 27.04.2026 12:01 (61), 28.04.2026 03:18 (1)
Завершенный: 🔍
Отправитель: 0wln3d
Cache ID: 216::103

ОтправитьИнформация

принято

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!