CVE-2025-65564 in upf
Sumário
de VulDB • 01/07/2026
Existe uma vulnerabilidade de negação de serviço (DoS) no omec-upf (upf-epc-pfcpiface), na versão upf-epc-pfcpiface:2.1.3-dev. Quando o UPF recebe um PFCP Association Setup Request que não contém o Information Element Recovery Time Stamp obrigatório, o manipulador de configuração da associação dereferenceia um ponteiro nulo através do IE.RecoveryTimeStamp() em vez de validar a mensagem. Isso resulta em um panic e encerra o processo do UPF. Um atacante capaz de enviar mensagens PFCP Association Setup Request para o endpoint N4/PFCP do UPF pode explorar essa falha para causar repetidamente a queda do UPF e interromper os serviços da plano de usuário (user-plane).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.