CVE-2026-23002 – Estouro de Buffer de Mensagem NAS 5G no gNodeB

Código do Programa (simulação em C)

// gnb_nas_sim.c - Simulated 5G gNodeB parsing NAS Registration Request
#include <stdio.h>
#include <string.h>
#include <stdint.h>

#define MAX_IE_SIZE 128

void process_registration_request(uint8_t *nas_msg, uint16_t length) {
    uint8_t ie_buffer[MAX_IE_SIZE];
    // Read IE length from message; if length > MAX_IE_SIZE, buffer overflow
    uint16_t ie_length = (nas_msg[0] << 8) | nas_msg[1];
    if (ie_length > 0 && ie_length <= length - 2) {
        memcpy(ie_buffer, nas_msg + 2, ie_length); // no bounds check!
        printf("IE copied, size %d\n", ie_length);
    }
}

int main() {
    // Craft a NAS message with an oversized IE length
    uint8_t attack[] = {0x01, 0x00}; // IE length = 256, but buffer is only 128 bytes
    // Append padding to make length consistent
    memset(attack+2, 'A', 254);
    process_registration_request(attack, sizeof(attack));
    return 0;
}

CVE-2026-23002 – Estouro de Buffer de Mensagem NAS 5G no gNodeB

Visão Geral

O analisador de Estrato de Não Acesso (NAS) 5G em um gNodeB simulado não valida o campo de comprimento do Elemento de Informação. Um atacante que envie uma Solicitação de Registro forjada pode estourar um buffer de pilha, levando à execução remota de código na estação base.

Detalhes da Vulnerabilidade

• Tipo: Estouro de buffer de pilha
• Impacto: Comprometimento total da estação base, interrupção da rede.
• Causa Raiz: O comprimento do IE NAS é confiado sem verificação de limites em relação ao tamanho do buffer de destino.

Demonstração de Exploração

Compile e execute o analisador vulnerável:

gcc -o gnb_nas_sim gnb_nas_sim.c -fno-stack-protector
./gnb_nas_sim

O programa falha com uma falha de segmentação (corrupção da pilha).