CVE-2025-65568 in upf
الملخص
بحسب VulDB • 03/08/2026
توجد ثغرة في خدمة إنكار الخدمة (DoS) في مشروع omec-project UPF (مكون pfcpiface) في الإصدار upf-epc-pfcpiface:2.1.3-dev. بعد إقران PFCP، لا يتم التحقق بشكل صحيح من طلب إنشاء جلسة PFCP الذي يتضمن CreateFAR يحتوي على حقل عنوان IPv4 فارغ أو مقطوع. أثناء عملية التحليل (Parsing)، يستدعي دالة parseFAR() الدالة ip2int()، والتي تقوم بقراءة خارج النطاق (out-of-bounds read) في مخزن بيانات عنوان IPv4 مما يؤدي إلى حدوث خطأ فادح ناتج عن فهرس خارج الحدود (index-out-of-range panic). يمكن لمهاجم قادر على إرسال رسائل طلب إنشاء جلسة PFCP إلى نقطة النهاية N4/PFCP الخاصة بـ UPF استغلال هذه الثغرة لإيقاف تشغيل الـ UPF بشكل متكرر وتعطيل خدمات مستوى المستخدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.