CVE-2025-65568 in upf
Сводка
по VulDB • 26.07.2026
Уязвимость отказа в обслуживании (DoS) существует в компоненте pfcpiface проекта omec-project UPF, версия upf-epc-pfcpiface:2.1.3-dev. После установления ассоциации PFCP запрос на создание сессии PFCP (PFCP Session Establishment Request), содержащий CreateFAR с пустым или усеченным полем адреса IPv4, не проходит надлежащей проверки. Во время разбора данных функция parseFAR() вызывает ip2int(), которая выполняет чтение за пределами границ буфера адреса IPv4 и приводит к панике из-за выхода индекса за допустимые пределы (index-out-of-range panic). Атакующий, способный отправлять сообщения PFCP Session Establishment Request на конечную точку N4/PFCP UPF, может эксплуатировать данную проблему для многократного падения UPF и нарушения работы сервисов пользовательской плоскости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.