CVE-2025-65563
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność typu denial-of-service występuje w omec-project UPF (komponent upf-epc/pfcpiface) do co najmniej wersji upf-epc-pfcpiface:2.1.3-dev. Gdy UPF otrzyma PFCP Association Setup Request bez obowiązkowego elementu NodeID, procedura obsługi asocjacji dereferencjonuje wskaźnik nil zamiast zweryfikować wiadomość, powodując panikę i zakończenie procesu UPF. Atakujący mogący wysyłać wiadomości PFCP Association Setup Request do punktu końcowego N4/PFCP UPF może wykorzystać tę podatność do wielokrotnego crashowania UPF i zakłócania usług płaszczyzny użytkownika.
Ocena ryzyka
Atakujący może zdalnie, bez uwierzytelnienia, wielokrotnie wywoływać awarię UPF, prowadząc do przerwy w świadczeniu usług płaszczyzny użytkownika i niedostępności sieci.
Rekomendacja
Zaktualizuj omec-project UPF do wersji zawierającej poprawkę lub wdroż walidację obowiązkowych elementów w wiadomościach PFCP Association Setup Request.
Inne podatności w omec-project UPF
Zobacz wszystkie- CVE-2025-15156Średnie
W projekcie omec-project UPF do wersji 2.1.3-dev wykryto lukę w funkcji handleSessionEstablishmentRequest w pliku /pfcpiface/pfcpiface/messages_session.go. Manipulacja powoduje dereferencję wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-65566Wysokie
W projekcie omec-project UPF (komponent pfcpiface) w wersji upf-epc-pfcpiface:2.1.3-dev występuje podatność na odmowę usługi. Gdy UPF otrzyma odpowiedź PFCP Session Report Response bez obowiązkowego elementu informacyjnego Cause, procedura obsługi sesji dereferencuje wskaźnik zerowy zamiast odrzucić błędną wiadomość, co powoduje panic i zakończenie procesu UPF.
- CVE-2025-65567Wysokie
W omec-project UPF (komponent pfcpiface) w wersji 2.1.3-dev występuje podatność typu denial-of-service. Po zestawieniu asocjacji PFCP specjalnie spreparowany PFCP Session Establishment Request z CreatePDR zawierającym nieprawidłowy Flow-Description nie jest odpowiednio walidowany, a parser parseFlowDesc może odczytać dane poza buforem, powodując panikę i zakończenie procesu UPF.
- CVE-2025-65565Wysokie
W omec-project UPF (komponent pfcpiface) w wersji 2.1.3-dev występuje podatność typu denial-of-service. Po zestawieniu asocjacji PFCP PFCP Session Establishment Request bez obowiązkowego elementu F-SEID (CPF-SEID) nie jest odpowiednio walidowany, a handler wywołuje IE.FSEID() na wskaźniku nil, co powoduje panikę i zakończenie procesu UPF.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service vulnerability exists in the omec-project UPF (component upf-epc/pfcpiface) up to at least version upf-epc-pfcpiface:2.1.3-dev. When the UPF receives a PFCP Association Setup Request that is missing the mandatory NodeID Information Element, the association setup handler dereferences a nil pointer instead of validating the message, causing a panic and terminating the UPF process. An attacker who can send PFCP Association Setup Request messages to the UPF's N4/PFCP endpoint can exploit this issue to repeatedly crash the UPF and disrupt user-plane services.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS