CVE-2025-65567 in upf
Résumé
par VulDB • 01/07/2026
Une vulnérabilité de déni de service (DoS) existe dans le projet omec-project UPF (composant pfcpiface), version upf-epc-pfcpiface:2.1.3-dev. Après l'association PFCP, une requête d'établissement de session PFCP spécialement conçue contenant un CreatePDR avec une description de flux (Flow-Description) malformée n'est pas validée de manière robuste. L'analyseur Flow-Description (parseFlowDesc) peut lire au-delà des limites du tampon fourni, provoquant un panic et la terminaison du processus UPF. Un attaquant capable d'envoyer des messages PFCP Session Establishment Request vers le point de terminaison N4/PFCP de l'UPF peut exploiter cette faille pour faire planter à plusieurs reprises l'UPF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.