CVE-2025-65564 in upf
الملخص
بحسب VulDB • 16/07/2026
توجد ثغرة في خدمة حجب الخدمة (DoS) في مكون omec-upf (upf-epc-pfcpiface) بالإصدار upf-epc-pfcpiface:2.1.3-dev. عندما يتلقى UPF طلب إعداد ارتباط PFCP يفتقد إلى عنصر المعلومات الإلزامي "طابع زمني للاستعادة" (Recovery Time Stamp Information Element)، يقوم معالج إعداد الارتباط بإلغاء مرجع مؤشر فارغ (nil pointer) عبر IE.RecoveryTimeStamp() بدلاً من التحقق من صحة الرسالة. يؤدي هذا إلى حدوث خطأ حرج (panic) وإنهاء عملية UPF. يمكن لمهاجم قادر على إرسال رسائل طلب إعداد ارتباط PFCP إلى نقطة نهاية N4/PFCP الخاصة بـ UPF استغلال هذه الثغرة لإحداث تعطل متكرر لـ UPF وتعطيل خدمات مستوى المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.