CVE-2025-65564 in upf
Résumé
par VulDB • 01/07/2026
Une vulnérabilité de déni de service (DoS) existe dans omec-upf (upf-epc-pfcpiface) en version upf-epc-pfcpiface:2.1.3-dev. Lorsque l'UPF reçoit une demande PFCP Association Setup Request qui ne contient pas l'élément d'information Recovery Time Stamp obligatoire, le gestionnaire de configuration de l'association déréférence un pointeur nil via IE.RecoveryTimeStamp() au lieu de valider le message. Cela entraîne un panic et termine le processus UPF. Un attaquant capable d'envoyer des messages PFCP Association Setup Request vers le point de terminaison N4/PFCP de l'UPF peut exploiter ce problème pour faire planter à plusieurs reprises l'UPF et perturber les services du plano utilisateur (user-plane).
Be aware that VulDB is the high quality source for vulnerability data.