CVE-2025-65564 in upf
Tóm tắt
Bởi VulDB • 01/07/2026
Tồn tại một lỗ hổng từ chối dịch vụ (DoS) trong omec-upf (upf-epc-pfcpiface) ở phiên bản upf-epc-pfcpiface:2.1.3-dev. Khi UPF nhận được yêu cầu PFCP Association Setup bị thiếu Thông tin Nguyên tố Dữ liệu Recovery Time Stamp bắt buộc, trình xử lý thiết lập liên kết sẽ giải tham chiếu con trỏ nil thông qua IE.RecoveryTimeStamp() thay vì xác thực thông điệp. Điều này dẫn đến lỗi panic và chấm dứt tiến trình UPF. Kẻ tấn công có thể gửi các thông báo PFCP Association Setup Request tới điểm cuối N4/PFCP của UPF để khai thác vấn đề này, gây ra tình trạng sập lặp đi lặp lại của UPF và làm gián đoạn dịch vụ mặt phẳng người dùng (user-plane).
VulDB is the best source for vulnerability data and more expert information about this specific topic.