CVE-2026-44474
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Ella Core to sieć rdzeniowa 5G przeznaczona dla sieci prywatnych. W wersjach przed 1.10.0 Ella Core nie egzekwowała zasad bezpieczeństwa dotyczących równoczesnego uruchamiania procedur bezpieczeństwa zdefiniowanych w TS 33.501 §6.9.5.1 — mogła wysłać NAS Security Mode Command, gdy trwało jeszcze przekazanie N2 (i odwrotnie). Równoczesne wystąpienie Security Mode Command i przekazania N2 powoduje niezgodność KgNB między UE a docelowym gNB, co prowadzi do niepowodzenia przekazania. Wymaga to zatrzymanego gNB i wyścigu rejestracji. Podatność została naprawiona w wersji 1.10.0.
Ocena ryzyka
Możliwe jest przerwanie procedury przekazania N2 w sieci 5G, co może prowadzić do odmowy usługi lub nieprawidłowego działania sieci. Wykorzystanie wymaga specyficznych warunków (zatrzymany gNB i wyścig rejestracji).
Rekomendacja
Zaktualizuj Ella Core do wersji 1.10.0 lub nowszej. Zaleca się również monitorowanie sieci pod kątem nietypowych zachowań związanych z procedurami bezpieczeństwa.
Inne podatności w Ella Core
Zobacz wszystkie- CVE-2026-44475Średnie
Ella Core, rdzeń 5G przeznaczony dla sieci prywatnych, przed wersją 1.10.0 nie weryfikuje zdolności bezpieczeństwa UE (UE Security Capabilities) otrzymanych w komunikatach NGAP PathSwitchRequest względem lokalnie przechowywanych wartości. Złośliwy gNB może nadpisać przechowywane zdolności bezpieczeństwa UE dowolnymi wartościami, wysyłając pojedynczy spreparowany PathSwitchRequest. Podatność naprawiono w wersji 1.10.0.
- CVE-2026-44473Wysokie
Ella Core, zaprojektowane dla prywatnych sieci 5G, przed wersją 1.10.0, pozwalało na wysyłanie sfałszowanych odpowiedzi PDUSessionResourceSetupResponse przez radio z ważnym NG Setup. System nie weryfikował, czy wiadomość dotarła przez odpowiednie połączenie NG, co prowadziło do utworzenia tunelu GTP w kierunku tego radia.
- CVE-2026-34762Niskie
W systemie Ella Core przed wersją 1.8.0 w API PUT /api/v1/subscriber/{imsi} nie jest weryfikowane, czy IMSI z ścieżki URL zgadza się z IMSI z ciała żądania JSON. Uwierzytelniony NetworkManager może zmodyfikować politykę dowolnego abonenta, a dziennik audytu będzie zawierał fałszywy IMSI. Podatność została naprawiona w wersji 1.8.0.
- CVE-2026-34761Średnie
Ella Core, 5G core dla sieci prywatnych, przed wersją 1.8.0 ulega awarii (panic) podczas przetwarzania komunikatu NGAP handover failure. Atakujący może wysłać takie komunikaty przez gNodeB, powodując przerwanie działania usługi dla wszystkich podłączonych abonentów.
- CVE-2026-33907Średnie
Ella Core to rdzeń 5G przeznaczony dla sieci prywatnych. W wersjach przed 1.7.0 proces ulega panice podczas przetwarzania komunikatów NAS Authentication Response i Authentication Failure pozbawionych IE (elementów informacyjnych). Atakujący może wysłać spreparowane komunikaty NAS, powodując awarię usługi dla wszystkich podłączonych abonentów. Uwierzytelnianie nie jest wymagane.
- CVE-2026-33904Średnie
Ella Core przed wersją 1.7.0 zawiera zakleszczenie w obsłudze powiadomień SCTP w AMF, które zawiesza całą płaszczyznę sterowania AMF do momentu restartu procesu. Atakujący z dostępem do interfejsu N2 może zawiesić Ella Core, powodując odmowę usługi dla wszystkich abonentów.
- CVE-2026-33903Średnie
Ella Core, rdzeń 5G dla sieci prywatnych, w wersjach przed 1.7.0 ulega panice podczas przetwarzania specjalnie spreparowanej wiadomości NGAP LocationReport. Atakujący mogący wysłać takie wiadomości może doprowadzić do awarii procesu.
Oryginalny opis (angielski, źródło NVD)
Ella Core is a 5G core designed for private networks. Prior to 1.10.0, Ella Core didn't enforce security rules on concurrent running of security procedures defined in TS 33.501 §6.9.5.1 — it could send a NAS Security Mode Command while an N2 handover was still pending (and vice versa). Concurrent Security Mode Command and N2 handover produce a KgNB mismatch between the UE and target gNB, causing the handover to fail. Requires a stalled gNB + re-registration race to trigger. This vulnerability is fixed in 1.10.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS