Ella Core has handover failures during concurrent Security Mode Command

低 3.7CVE-2026-44474 · GHSA-mc29-hmx6-856q · GO-2026-5502 · 27/05/2026 公開 · 26/10/2026 更新

要点

CVE-2026-44474 は github.com/ellanetworks/core に影響する深刻度「低」 (CVSS 3.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.13%（全脆弱性の 2.9% より高い）。
対処：1.10.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/ellanetworks/core Go	`< 1.10.0`	`1.10.0`

概要

Summary

Ella Core didn't enforce security rules on concurrent running of security procedures defined in TS 33.501 §6.9.5.1 — it could send a NAS Security Mode Command while an N2 handover was still pending (and vice versa).

Impact

Concurrent Security Mode Command and N2 handover produce a KgNB mismatch between the UE and target gNB, causing the handover to fail. Requires a stalled gNB + re-registration race to trigger.

Fix

Ella Core now enforces both rules from §6.9.5.1, blocking concurrent Security Mode Command and N2 handover procedures.

NVD の説明

Ella Core is a 5G core designed for private networks. Prior to 1.10.0, Ella Core didn't enforce security rules on concurrent running of security procedures defined in TS 33.501 §6.9.5.1 — it could send a NAS Security Mode Command while an N2 handover was still pending (and vice versa). Concurrent Security Mode Command and N2 handover produce a KgNB mismatch between the UE and target gNB, causing the handover to fail. Requires a stalled gNB + re-registration race to trigger. This vulnerability is fixed in 1.10.0.

参考情報

ellanetworks/core security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2026-44474 · ADVISORY
ellanetworks/core · PACKAGE

github.com/ellanetworks/core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

github.com/ellanetworks/core

< 1.10.0

1.10.0

概要