CVE-2025-15156
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W projekcie omec-project UPF do wersji 2.1.3-dev wykryto lukę w funkcji handleSessionEstablishmentRequest w pliku /pfcpiface/pfcpiface/messages_session.go. Manipulacja powoduje dereferencję wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać podatność do wywołania awarii usługi (denial of service) poprzez dereferencję wskaźnika null, co może prowadzić do niedostępności usługi UPF.
Rekomendacja
Monitoruj projekt w celu uzyskania poprawki; do czasu jej wydania rozważ ograniczenie dostępu do interfejsu PFCP lub wdrożenie obejść.
Inne podatności w omec-project UPF
Zobacz wszystkie- CVE-2025-65566Wysokie
W projekcie omec-project UPF (komponent pfcpiface) w wersji upf-epc-pfcpiface:2.1.3-dev występuje podatność na odmowę usługi. Gdy UPF otrzyma odpowiedź PFCP Session Report Response bez obowiązkowego elementu informacyjnego Cause, procedura obsługi sesji dereferencuje wskaźnik zerowy zamiast odrzucić błędną wiadomość, co powoduje panic i zakończenie procesu UPF.
- CVE-2025-65567Wysokie
W omec-project UPF (komponent pfcpiface) w wersji 2.1.3-dev występuje podatność typu denial-of-service. Po zestawieniu asocjacji PFCP specjalnie spreparowany PFCP Session Establishment Request z CreatePDR zawierającym nieprawidłowy Flow-Description nie jest odpowiednio walidowany, a parser parseFlowDesc może odczytać dane poza buforem, powodując panikę i zakończenie procesu UPF.
- CVE-2025-65565Wysokie
W omec-project UPF (komponent pfcpiface) w wersji 2.1.3-dev występuje podatność typu denial-of-service. Po zestawieniu asocjacji PFCP PFCP Session Establishment Request bez obowiązkowego elementu F-SEID (CPF-SEID) nie jest odpowiednio walidowany, a handler wywołuje IE.FSEID() na wskaźniku nil, co powoduje panikę i zakończenie procesu UPF.
- CVE-2025-65563Wysokie
Podatność typu denial-of-service występuje w omec-project UPF (komponent upf-epc/pfcpiface) do co najmniej wersji upf-epc-pfcpiface:2.1.3-dev. Gdy UPF otrzyma PFCP Association Setup Request bez obowiązkowego elementu NodeID, procedura obsługi asocjacji dereferencjonuje wskaźnik nil zamiast zweryfikować wiadomość, powodując panikę i zakończenie procesu UPF. Atakujący mogący wysyłać wiadomości PFCP Association Setup Request do punktu końcowego N4/PFCP UPF może wykorzystać tę podatność do wielokrotnego crashowania UPF i zakłócania usług płaszczyzny użytkownika.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in omec-project UPF up to 2.1.3-dev. This affects the function handleSessionEstablishmentRequest of the file /pfcpiface/pfcpiface/messages_session.go of the component PFCP Session Establishment Request Handler. This manipulation causes null pointer dereference. The attack may be initiated remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS