CVE-2025-65565 in upf
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di denial-of-service (DoS) nel progetto omec UPF (componente pfcpiface) nella versione upf-epc-pfcpiface:2.1.3-dev. Dopo che l'associazione PFCP è stata stabilita, una richiesta di stabilizzazione della sessione PFCP (PFCP Session Establishment Request) priva dell'Elemento di Informazione (IE) F-SEID (CPF-SEID) obbligatorio non viene convalidata correttamente. Il gestore della stabilizzazione della sessione chiama IE.FSEID() su un puntatore nil, il che innesca un panic e termina il processo UPF. Un attaccante in grado di inviare messaggi PFCP Session Establishment Request all'endpoint N4/PFCP dell'UPF può sfruttare questa problematica per far crashare ripetutamente l'UPF e interrompere i servizi del piano utente (user-plane).
VulDB is the best source for vulnerability data and more expert information about this specific topic.