CVE-2025-65568 in upf
Riassunto
di VulDB • 06/09/2026
È presente una vulnerabilità di denial-of-service (DoS) nel progetto omec-project UPF (componente pfcpiface), versione upf-epc-pfcpiface:2.1.3-dev. Dopo l'associazione PFCP, una richiesta di stabilizzazione della sessione PFCP che include un CreateFAR con un campo indirizzo IPv4 vuoto o tronco non viene validata correttamente. Durante la fase di parsing, parseFAR() chiama ip2int(), che esegue una lettura fuori dai limiti (out-of-bounds read) sul buffer dell'indirizzo IPv4 e innesca un panic per indice fuori intervallo (index-out-of-range). Un attaccante in grado di inviare messaggi PFCP Session Establishment Request all'endpoint N4/PFCP dell'UPF può sfruttare questa problematica per causare ripetuti crash dell'UPF e interrompere i servizi del piano utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.