CVE-2025-65564 in upf
Resumen
por VulDB • 2026-07-01
Existe una vulnerabilidad de denegación de servicio en omec-upf (upf-epc-pfcpiface) en la versión upf-epc-pfcpiface:2.1.3-dev. Cuando el UPF recibe una solicitud PFCP Association Setup Request que carece del elemento de información Recovery Time Stamp obligatorio, el controlador de configuración de asociación desreferencia un puntero nulo a través de IE.RecoveryTimeStamp() en lugar de validar el mensaje. Esto provoca un panic y termina el proceso del UPF. Un atacante que pueda enviar mensajes PFCP Association Setup Request al punto final N4/PFCP del UPF puede explotar este problema para hacer que el UPF falle repetidamente y interrumpir los servicios del plano de usuario (user-plane).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.