CVE-2025-65568 in upf
요약
\~에 의해 VulDB • 2026. 09. 06.
version upf-epc-pfcpiface:2.1.3-dev 이하의 omec-project UPF(pfcpiface 컴포넌트)에서 서비스 거부(Denial-of-Service, DoS) 취약점이 존재합니다. PFCP 연결(Association) 후 CreateFAR에 빈 또는 잘린 IPv4 주소 필드가 포함된 PFCP 세션 확립 요청(PFCP Session Establishment Request)이 적절히 검증되지 않습니다. 파싱 과정에서 parseFAR()가 ip2int()를 호출하며, 이는 IPv4 주소 버퍼에서 범위를 벗어난 읽기(out-of-bounds read) 수행과 인덱스 범위 초과(index-out-of-range) 패닉을 유발합니다. UPF의 N4/PFCP 엔드포인트로 PFCP 세션 확립 요청 메시지를 전송할 수 있는 공격자는 이 문제를 악용하여 UPF를 반복적으로 충돌시키고 사용자 평면(User-plane) 서비스를 방해할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.