CVE-2025-65568 in upf
要約
〜によって VulDB • 2026年08月05日
バージョン upf-epc-pfcpiface:2.1.3-dev における omec-project UPF（pfcpiface コンポーネント）には、サービス拒否（DoS）の脆弱性が存在します。PFCP アソシエーション後、空または切り捨てられた IPv4 アドレスフィールドを含む CreateFAR を持つ PFCP セッション確立リクエストが適切に検証されません。パース処理中に parseFAR() が ip2int() を呼び出し、IPv4 アドレスバッファに対する配列外読み取り（out-of-bounds read）が発生し、インデックス範囲外のパンニックを引き起こします。UPF の N4/PFCP エンドポイントに対して PFCP セッション確立リクエストメッセージを送信できる攻撃者は、この問題を悪用して UPF を繰り返しクラッシュさせ、ユーザープレーンサービスを妨害することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.