A estação base Baicells Nova 430H contém uma vulnerabilidade crítica que permite negação de serviço através de mensagens malformadas. O problema afeta o modelo pBS3101SH em versões até BaiBLQ_3.0.12, com score CVSS de 7,4 (alto risco). Apesar da severidade, não é remotamente explorável — exige proximidade física da antena.
Como a CVE-2026-96274 funciona
O ataque explora falta de validação na carga útil NAS (Non-Access Stratum) durante o handshake de conexão. Um invasor posicionado dentro da cobertura rádio envia uma mensagem de uplink malformada ao eNodeB. A estação base a repassa sem verificação adequada para a rede core, causando interrupção da associação de sinalização da célula. O serviço volta apenas quando o equipamento se reconecta à central automaticamente.
Qiqing Huang reportou a vulnerabilidade após investigação técnica. A Baicells não respondeu solicitações de mitigação da CISA e não planejou lançar patch até o momento. Dessa forma, equipamentos afetados permanecem expostos indefinidamente.
Impacto prático da CVE-2026-96274
A interrupção de serviço não é permanente, mas altamente repetível. Um atacante pode disparar negação de serviço contra operadoras de redes móveis pequenas ou cenários de cobertura crítica — por exemplo, estações em áreas remotas ou infraestrutura de emergência. Cada ciclo de desconexão dura minutos, durante os quais chamadas e dados caem completamente na célula afetada.
Operadoras que usam Nova 430H em backhaul de fibra escura ou ambientes fechados sofrem risco significativamente menor. Aquelas com implantações urbanas abertas estão mais expostas ao ataque. Além disso, o firmware da série não recebe atualizações de segurança — portanto, esse não é um bug que desaparece com patch futuro. Organizações críticas (energia, transportes, comunicações) enfrentam risco operacional real.
O impacto em infraestrutura de telecomunicações se propaga por toda cadeia — desde data centers até endpoints de usuários finais. Uma célula desconectada em área rural paralisa comunicação imediatamente. Para operadoras pequenas (telecom comunitária, backhaul privado), a consequência é direta e mensurável.
Recomendações de mitigação
A CISA recomenda várias medidas para reduzir a janela de exploração:
Isolamento de rede: coloque eNodeBs atrás de firewall e segmente-os da rede de negócio. Evite conexão à internet pública sempre que possível.
Monitoramento ativo: acompanhe tráfego anômalo de sinalização próximo ao equipamento. Documente tempo de inatividade para correlacionar com ataques suspeitos.
Acesso remoto: use VPN atualizada para qualquer administração remota. Verifique credenciais e histórico de acesso regularmente.
Documentação: registre o CVE-2026-96274 em inventário de vulnerabilidades conhecidas. Isso ajuda em auditorias futuras e gestão de risco.
Essas medidas reduzem janela de exploração, mas não eliminam o risco completamente. Nenhuma defesa compensará a falta de patch permanente do fabricante.
Próximos passos para operadores
Se você opera essa estação base, contate o suporte Baicells para verificar roadmap de correção — embora o histórico indique que esperar pode não ser prudente. Considere investigar modelos de fabricantes que respondem a alertas de segurança com mais agilidade.
Operadores críticos devem avisar risk assessment e compliance teams imediatamente. Planeje migração para equipamento mais atualizado com ciclos de suporte longos. A vulnerabilidade é específica do modelo pBS3101SH (Nova 430H), portanto consulte suporte para confirmar se outras séries compartilham código vulnerável.
Documentar a exposição em registros de conformidade protege sua organização em caso de incidente futuro. Além disso, comunicar o risco aos stakeholders demonstra transparência e gestão proativa.
Para ajudar na verificação de infraestrutura afetada e documentação de segmentação de rede, use a Calculadora de Subrede do PratiqueTech. Essa ferramenta auxilia no planejamento de isolamento de eNodeBs em blocos de IP específicos e mapeamento de cobertura de risco.
