Minamikotor1

FlexRIC v2.0.0 crashes when an SCTP association is closed before an E2 SETUP REQUEST is sent. The near-RT RIC assumes a mapping between SCTP association and E2 node always exists in the cleanup path and enforces this via assert(). A remote unauthenticated attacker can crash the near-RT RIC (port 36421) by simply completing an SCTP handshake and immediately disconnecting, without sending any E2AP message.

FlexRIC v2.0.0 crashes when receiving a RIC SUBSCRIPTION RESPONSE with an unknown ric id that has no corresponding pending event. The near-RT RIC uses assert() to enforce the existence of a pending event during response processing. A remote unauthenticated attacker can send a forged RIC SUBSCRIPTION RESPONSE to the near-RT RIC (port 36421) to cause SIGABRT in Debug builds or NULL pointer dereference (SIGSEGV) in Release builds.

FlexRIC v2.0.0 uses hardcoded assertions to validate Information Element (IE) counts in decoded E2AP messages. A remote unauthenticated attacker can send a valid E2AP PDU containing an unexpected number of IEs (e.g., an E2setupRequest with extra optional fields) to crash the near-RT RIC (port 36421) or iApp (port 36422) via SIGABRT. The code asserts exact IE counts rather than validating against protocol-specified ranges.

FlexRIC v2.0.0 contains a reachable assertion in e2ap recv sctp msg() (src/lib/ep/e2ap ep.c). The function allocates a fixed 32KB receive buffer and enforces assert(rc < len) on the sctp recvmsg() return value. A remote unauthenticated attacker can send a single SCTP message with payload >= 32,768 bytes to crash the near-RT RIC, iApp, E2 Agent, or xApp process via SIGABRT. No valid E2AP PDU is required. All four SCTP endpoint types (ports 36421 and 36422) share this vulnerable code path. In Release builds (NDEBUG), the stripped assertion leads to a signed-to-unsigned integer overflow and potential out-of-bounds read.

FlexRIC v2.0.0 crashes when the near-RT RIC receives a RIC INDICATION message with a ran func id that does not exist in its registry. The lookup returns NULL, triggering assert() in Debug builds (SIGABRT) or NULL pointer dereference in Release builds (SIGSEGV). A remote unauthenticated attacker can crash the near-RT RIC (port 36421) by sending a crafted RIC INDICATION with an arbitrary ran func id value.

**Nome do Software Vulnerável e Versões Afetadas** OpenAirInterface5G versão 2.4.0 **Descrição** Um problema existe no cálculo da métrica de utilização de PRB da Função RAN E2SM-KPM dentro do componente `nr-softmodem`. As funções `fill RRU PrbTotDl()` e `fill RRU PrbTotUl()` calculam as porcentagens de uso de PRB dividindo pela diferença de duas amostras consecutivas de `total prb aggregate` sem verificar se o divisor é zero. Um xApp malicioso pode desencadear isso enviando um alto volume de `E42 RIC SUBSCRIPTION REQUESTs` via FlexRIC iApp na porta 36422/SCTP, fazendo com que o Agente E2 gere relatórios de Indicação KPM em alta frequência. Se dois intervalos de amostragem consecutivos produzirem valores agregados de PRB idênticos, ocorre uma divisão por zero, disparando um SIGFPE (exceção de ponto flutuante) e travando o processo da estação base 5G. Isso resulta em uma interrupção completa do serviço de célula 5G para todos os Equipamentos de Usuário (UE) conectados. Nenhuma autenticação é necessária para explorar este problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

FlexRIC v2.0.0 contains an authorization bypass in the iApp's xApp isolation mechanism. The equality function eq xapp ric gen id() in src/ric/iApp/xapp ric id.c compares m0->xapp id against itself (m0->xapp id) instead of the other argument (m1->xapp id), effectively ignoring the xApp identity dimension. A malicious xApp connected to the iApp (port 36422) can delete any other xApp's subscriptions by sending an E42 RIC SUBSCRIPTION DELETE REQUEST with a matching ric gen id. This breaks multi-tenant isolation in any deployment with multiple xApps sharing the same RIC.

**Nome do Software Vulnerável e Versões Afetadas** FlexRIC versão 2.0.0 **Description** Uma falha permite que uma única conexão SCTP vincule múltiplos `xapp ids` ao enviar múltiplos `E42 SETUP REQUESTs`. Ao desconectar, o sistema limpa apenas os recursos do primeiro `xapp id` registrado, mantendo os `xapp ids` subsequentes e suas inscrições como entradas obsoletas. Um invasor remoto pode explorar isso para vazar o estado de inscrição no iApp, o que pode levar à corrupção de estado ou exaustão de recursos ao longo do tempo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.