Tóm tắt nhanh
- CVE-2026-33904 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng github.com/ellanetworks/core, ella core (ellanetworks).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.17%, cao hơn 6.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.7.0 hoặc mới hơn.
Mô tả
Summary
A deadlock in the AMF's SCTP notification handler causes the entire AMF control plane to hang until the process is restarted.
Impact
An attacker with access to the N2 interface can cause Ella Core to hang, resulting in a denial of service for all subscribers.
Fix
Add deferred Radio cleanup in serveConn SCTP server so that every connection exit path removes the radio. Remove the stale-entry scan from SCTP Notification handling.
Mô tả của NVD
Ella Core is a 5G core designed for private networks. Prior to version 1.7.0, a deadlock in the AMF's SCTP notification handler causes the entire AMF control plane to hang until the process is restarted. An attacker with access to the N2 interface can cause Ella Core to hang, resulting in a denial of service for all subscribers. Version 1.7.0 adds deferred Radio cleanup in serveConn SCTP server so that every connection exit path removes the radio. Remove the stale-entry scan from SCTP Notification handling.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí