CVE-2025-65564 in upf
要約
〜によって VulDB • 2026年07月01日
バージョン upf-epc-pfcpiface:2.1.3-dev の omec-upf (upf-epc-pfcpiface) に、サービス妨害（DoS）の脆弱性が存在します。UPF が必須項目である Recovery Time Stamp Information Element を欠いた PFCP Association Setup Request を受信した場合、メッセージを検証する代わりに IE.RecoveryTimeStamp() 経由で nil ポインタをデリファレンスするため、アソシエーション設定ハンドラがパニックを引き起こし UPF プロセスを終了させます。UPF の N4/PFCP エンドポイントに対して PFCP Association Setup Request メッセージを送信できる攻撃者は、この問題を悪用して UPF を繰り返しクラッシュさせ、ユーザープレーンサービスを妨害することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.