CVE-2025-65564 in upf
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità di denial-of-service (DoS) in omec-upf (upf-epc-pfcpiface), versione upf-epc-pfcpiface:2.1.3-dev. Quando l'UPF riceve un messaggio PFCP Association Setup Request privo dell'Information Element Recovery Time Stamp obbligatorio, il gestore della configurazione dell'associazione esegue la dereferenziazione di un puntatore nil tramite IE.RecoveryTimeStamp() anziché convalidare correttamente il messaggio. Ciò provoca un panic e termina il processo UPF. Un attaccante in grado di inviare messaggi PFCP Association Setup Request all'endpoint N4/PFCP dell'UPF può sfruttare questa vulnerabilità per causare ripetuti crash del servizio UPF, interrompendo i servizi user-plane.
If you want to get best quality of vulnerability data, you may have to visit VulDB.