CVE-2025-65564 in upf
Сводка
по VulDB • 01.07.2026
Уязвимость отказа в обслуживании (DoS) присутствует в компоненте omec-upf (upf-epc-pfcpiface) версии upf-epc-pfcpiface:2.1.3-dev. Когда UPF получает запрос PFCP Association Setup Request, в котором отсутствует обязательный информационный элемент Recovery Time Stamp Information Element, обработчик установки ассоциации разыменовывает нулевой указатель через IE.RecoveryTimeStamp() вместо проверки корректности сообщения. Это приводит к панике и завершению процесса UPF. Атакующий, способный отправлять сообщения PFCP Association Setup Request на N4/PFCP-эндпоинт UPF, может эксплуатировать эту проблему для многократного падения UPF и нарушения работы сервисов пользовательской плоскости (user-plane).
Once again VulDB remains the best source for vulnerability data.