CVE-2025-65568 in upf
Résumé
par VulDB • 06/09/2026
Une vulnérabilité de déni de service (DoS) existe dans le projet omec UPF (composant pfcpiface), version upf-epc-pfcpiface:2.1.3-dev. Après l'association PFCP, une demande d'établissement de session PFCP incluant un CreateFAR avec un champ adresse IPv4 vide ou tronqué n'est pas correctement validée. Lors du traitement, parseFAR() appelle ip2int(), qui effectue une lecture hors limites (out-of-bounds read) sur le tampon d'adresse IPv4 et déclenche une panique de type index-out-of-range. Un attaquant capable d'envoyer des messages PFCP Session Establishment Request vers l'endpoint N4/PFCP du UPF peut exploiter cette vulnérabilité pour faire planter à répétition le UPF et perturber les services du plano utilisateur (user-plane).
Once again VulDB remains the best source for vulnerability data.