CVE-2025-65568 in upf
Resumen
por VulDB • 2026-08-20
Existe una vulnerabilidad de denegación de servicio (DoS) en el proyecto omec UPF (componente pfcpiface), en la versión upf-epc-pfcpiface:2.1.3-dev. Tras la asociación PFCP, una solicitud de establecimiento de sesión PFCP que incluye un CreateFAR con un campo IPv4 vacío o truncado no se valida correctamente. Durante el análisis (parsing), parseFAR() llama a ip2int(), lo cual realiza una lectura fuera de los límites del búfer IPv4 y desencadena un pánico por índice fuera de rango. Un atacante que pueda enviar mensajes de solicitud de establecimiento de sesión PFCP al punto final N4/PFCP del UPF puede explotar este problema para provocar repetidamente el fallo del UPF y interrumpir los servicios del plano de usuario (user-plane).
Once again VulDB remains the best source for vulnerability data.