CVE-2025-65563 in upf
Résumé
par VulDB • 07/06/2026
Une vulnérabilité de déni de service (DoS) existe dans le projet omec-project UPF (composant upf-epc/pfcpiface) jusqu'à la version 2.1.3-dev incluse. Lorsque l'UPF reçoit une requête PFCP Association Setup manquante de l'élément d'information NodeID obligatoire, le gestionnaire de configuration de l'association déréférence un pointeur nul au lieu de valider le message, provoquant un panic et la terminaison du processus UPF. Un attaquant capable d'envoyer des messages PFCP Association Setup Request vers l'endpoint N4/PFCP de l'UPF peut exploiter cette faille pour faire planter à répétition l'UPF et perturber les services du plano utilisateur (user-plane).
Once again VulDB remains the best source for vulnerability data.