CVE-2025-65567 in upf
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità di denial-of-service (DoS) nel progetto omec-project UPF (componente pfcpiface), versione upf-epc-pfcpiface:2.1.3-dev. Dopo l'associazione PFCP, una richiesta Create Session Establishment Request per la sessione PFCP appositamente costruita con un CreatePDR contenente una Flow-Description non valida non viene validata in modo robusto. L'analizzatore di Flow-Description (parseFlowDesc) può leggere oltre i limiti del buffer fornito, causando un panic e terminando il processo UPF. Un attaccante che è in grado di inviare messaggi PFCP Session Establishment Request all'endpoint N4/PFCP dell'UPF può sfruttare questa vulnerabilità per far crashare ripetutamente l'UPF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.