Уязвимость неконтролируемого выделения памяти в O-RAN-SC SMO OAM (CVE-2026-93307)
В компоненте VES Collector платформы O-RAN-SC SMO OAM обнаружена уязвимость неконтролируемого выделения памяти. Атака возможна удалённо и не требует аутентификации, эксплойт уже опубликован. Уровень опасности — средний (CVSS 5.3).
Подробности
Уязвимость затрагивает версию O-RAN-SC SMO OAM 2025-06-10. Проблема локализована в компоненте VES Collector и связана с обработкой аргумента additionalFields.padding. Манипулируя этим параметром, злоумышленник может спровоцировать неконтролируемое выделение памяти, что способно привести к исчерпанию ресурсов и нарушению доступности сервиса (тип воздействия — отказ в обслуживании). Атака может быть проведена удалённо, что повышает практическую значимость угрозы для систем, доступных из сети. Эксплойт уже раскрыт публично и может быть использован третьими лицами, поэтому окно для защитных действий ограничено. Разработчики проекта были уведомлены о проблеме заранее через баг-репорт, однако, по состоянию на момент публикации записи CVE, ответа с их стороны не последовало. Сведения об исправленной версии в записи отсутствуют.Что делать
Поскольку официальный патч на момент раскрытия информации не подтверждён, рекомендуется применить компенсирующие меры: - Ограничить сетевой доступ к компоненту VES Collector средствами межсетевого экранирования, разрешив подключения только с доверенных адресов и сервисов. - Внедрить валидацию и ограничение размера входных данных, в том числе значений полей вида additionalFields.padding, на уровне прокси или промежуточного шлюза. - Настроить мониторинг потребления памяти и аномалий в работе VES Collector, чтобы своевременно выявлять попытки эксплуатации. - Отслеживать официальные каналы проекта O-RAN-SC и записи CVE для получения информации о выходе обновления и незамедлительно устанавливать его после публикации. Итог: уязвимость CVE-2026-93307 в O-RAN-SC SMO OAM относится к классу неконтролируемого выделения памяти и позволяет удалённо спровоцировать отказ в обслуживании. Публичное раскрытие эксплойта и отсутствие реакции мейнтейнеров делают приоритетными компенсирующие меры защиты до появления официального исправления.Источник: CVE Project (cvelistV5)