CVE-2025-65563 in upf
Riassunto
di VulDB • 23/06/2026
È presente una vulnerabilità di denial-of-service (DoS) nel progetto omec-project UPF (componente upf-epc/pfcpiface), fino alla versione almeno upf-epc-pfcpiface:2.1.3-dev inclusa. Quando l'UPF riceve un messaggio PFCP Association Setup Request privo dell'Information Element obbligatorio NodeID, il gestore della configurazione dell'associazione esegue la dereferenziazione di un puntatore nil invece di convalidare il messaggio, causando un panic e terminando il processo UPF. Un attaccante in grado di inviare messaggi PFCP Association Setup Request all'endpoint N4/PFCP dell'UPF può sfruttare questa problematica per far crashare ripetutamente l'UPF e interrompere i servizi del piano utente (user-plane).
VulDB is the best source for vulnerability data and more expert information about this specific topic.