OpenAirInterface Software AllianceのOpenAirInterface 5Gにおけるゼロ除算に関する脆弱性
| Title |
OpenAirInterface Software AllianceのOpenAirInterface 5Gにおけるゼロ除算に関する脆弱性
|
| Summary |
OpenAirInterface5G 2.4.0（nr-softmodem）のE2SM-KPM RAN FunctionにおけるPRB利用率メトリックの計算に問題が発見されました。openair2/E2AP/RAN_FUNCTION/O-RAN/ran_func_kpm_subs.cのfill_RRU_PrbTotDl()およびfill_RRU_PrbTotUl()関数（182行目および197行目）は、2つの連続したtotal_prb_aggregateサンプルの差で割り算を行っていますが、ゼロかどうかの確認を行っていません。悪意のあるxAppがFlexRIC iApp（ポート36422/SCTP）を介して大量のE42_RIC_SUBSCRIPTION_REQUESTを送信すると、E2 Agentは高頻度でKPM Indicationレポートを生成します。2つの連続するサンプリング間隔で同一のPRB集計値が得られると、除数がゼロとなりSIGFPEが発生して5G基地局プロセス（nr-softmodem）がクラッシュします。これによって、接続中のすべてのUEに対して5Gセルサービスが完全に中断されます。認証は不要です。
|
| Possible impacts |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 1, 2026, midnight |
| Registration Date |
June 5, 2026, 10:47 a.m. |
| Last Update |
June 5, 2026, 10:47 a.m. |
|
CVSS3.0 : 重要
|
| Score |
8.6
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Affected System
| OpenAirInterface Software Alliance |
|
OpenAirInterface 5G 2.4.0
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年06月05日]
掲載 |
June 5, 2026, 10:47 a.m. |
NVD Vulnerability Information
CVE-2026-37232
| Summary |
An issue was discovered in OpenAirInterface5G 2.4.0 (nr-softmodem) in the E2SM-KPM RAN Function's PRB utilization metric calculation. The functions fill_RRU_PrbTotDl() and fill_RRU_PrbTotUl() in openair2/E2AP/RAN_FUNCTION/O-RAN/ran_func_kpm_subs.c (lines 182 and 197) compute PRB usage percentages by dividing by the difference of two consecutive total_prb_aggregate samples without checking for zero. When a malicious xApp sends a high volume of E42_RIC_SUBSCRIPTION_REQUESTs via the FlexRIC iApp (port 36422/SCTP), the E2 Agent generates KPM Indication reports at high frequency. If two consecutive sampling intervals yield identical PRB aggregate values, the divisor becomes zero, triggering SIGFPE and crashing the entire 5G base station process (nr-softmodem). This results in complete 5G cell service interruption for all connected UEs. No authentication is required.
|
| Publication Date |
June 2, 2026, 4:16 a.m. |
| Registration Date |
June 3, 2026, 4:14 a.m. |
| Last Update |
June 4, 2026, 5:26 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:openairinterface:openairinterface5g:2.4.0:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List