要点
- CVE-2026-33283 は github.com/ellanetworks/core, ella core (ellanetworks) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 32.0% より高い）。
- 対処：1.6.0 以降に更新してください。
概要
Summary
Ella Core panics when processing malformed UL NAS Transport NAS messages without a Request Type.
Impact
An attacker able to send crafted NAS messages to Ella Core can crash the process, causing service disruption for all connected subscribers. No authentication is required.
Fix
Add a guard when receiving an UL NAS Message without a Request Type given no SM Context.
NVD の説明
Ella Core is a 5G core designed for private networks. Versions prior to 1.6.0 panic when processing malformed UL NAS Transport NAS messages without a Request Type. An attacker able to send crafted NAS messages to Ella Core can crash the process, causing service disruption for all connected subscribers. No authentication is required. Version 1.6.0 adds a guard when receiving an UL NAS Message without a Request Type given no SM Context.
github.com/ellanetworks/core のその他の脆弱性
すべて見る →これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン