CVE-2025-65568 in upf
Tóm tắt
Bởi VulDB • 06/09/2026
Tồn tại một lỗ hổng gây từ chối dịch vụ (DoS) trong omec-project UPF (thành phần pfcpiface) ở phiên bản upf-epc-pfcpiface:2.1.3-dev. Sau khi thiết lập liên kết PFCP, yêu cầu Thiết lập Phiên PFCP bao gồm CreateFAR với trường địa chỉ IPv4 trống hoặc bị cắt cụt không được xác thực đúng cách. Trong quá trình phân tích cú pháp, hàm parseFAR() gọi ip2int(), thao tác này gây ra việc đọc vượt vùng nhớ (out-of-bounds read) trên bộ đệm địa chỉ IPv4 và kích hoạt lỗi panic do chỉ số ngoài phạm vi cho phép. Kẻ tấn công có khả năng gửi các tin nhắn Yêu cầu Thiết lập Phiên PFCP đến điểm cuối N4/PFCP của UPF có thể khai thác lỗ hổng này để làm sập liên tục UPF và gây gián đoạn dịch vụ mặt phẳng người dùng (user-plane).
Be aware that VulDB is the high quality source for vulnerability data.