Уязвимость повреждения памяти в aligungr UERANSIM (CVE-2026-100892)
В open-source эмуляторе сети 5G aligungr UERANSIM выявлена уязвимость, получившая идентификатор CVE-2026-100892. Проблема затрагивает компонент nr-gnb и связана с некорректной обработкой входных данных, что приводит к повреждению памяти.
Подробности
Уязвимость обнаружена в aligungr UERANSIM версий до 3.3.0 включительно. Проблема локализована в функции ULInformationTransfer файла src/gnb/rrc/handler.cpp компонента nr-gnb. Манипуляция аргументом dedicatedNASMessage приводит к повреждению памяти.
По классификации CVSS уязвимости присвоена оценка 6.9 (MEDIUM). Атака может быть инициирована удалённо, что расширяет поверхность потенциального воздействия. Эксплойт уже опубликован в открытых источниках и может быть использован злоумышленниками. Производитель был своевременно уведомлён об обнаружении, однако не ответил на обращение, поэтому патч на момент публикации записи CVE отсутствует.
UERANSIM применяется для эмуляции и тестирования компонентов сетей 5G (gNodeB и UE), в том числе в лабораторных и исследовательских средах. Хотя такие системы редко разворачиваются в публичном доступе, повреждение памяти потенциально ведёт к отказу в обслуживании или, при определённых условиях, к выполнению произвольного кода.
Что делать
Поскольку официальное обновление от разработчика недоступно, рекомендуется принять компенсирующие меры:
- Ограничить сетевой доступ к экземплярам nr-gnb — не выставлять их в публичные сети, использовать сегментацию и межсетевые экраны.
- Применять фильтрацию и валидацию входящего трафика RRC/NAS там, где это возможно на уровне инфраструктуры.
- Отслеживать состояние проекта aligungr UERANSIM и запросы на исправление; при появлении патча или форка — незамедлительно обновиться.
- Рассмотреть переход на поддерживаемые альтернативы, если UERANSIM используется в критичных сценариях.
Итог: уязвимость средней критичности с публично доступным эксплойтом и без официального исправления. Основной вектор защиты — изоляция компонента nr-gnb от недоверенных сетей и постоянный мониторинг обновлений проекта.
Источник: CVE Project (cvelistV5)