CVE-2025-65566
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W projekcie omec-project UPF (komponent pfcpiface) w wersji upf-epc-pfcpiface:2.1.3-dev występuje podatność na odmowę usługi. Gdy UPF otrzyma odpowiedź PFCP Session Report Response bez obowiązkowego elementu informacyjnego Cause, procedura obsługi sesji dereferencuje wskaźnik zerowy zamiast odrzucić błędną wiadomość, co powoduje panic i zakończenie procesu UPF.
Ocena ryzyka
Atakujący, który może wysyłać wiadomości PFCP Session Report Response do punktu końcowego N4/PFCP, może wielokrotnie wywołać awarię UPF, zakłócając usługi warstwy użytkownika.
Rekomendacja
Zastosuj poprawkę lub zaktualizuj komponent pfcpiface do wersji, która poprawnie obsługuje brakujące elementy Cause.
Inne podatności w omec-project UPF
Zobacz wszystkie- CVE-2025-15156Średnie
W projekcie omec-project UPF do wersji 2.1.3-dev wykryto lukę w funkcji handleSessionEstablishmentRequest w pliku /pfcpiface/pfcpiface/messages_session.go. Manipulacja powoduje dereferencję wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-65567Wysokie
W omec-project UPF (komponent pfcpiface) w wersji 2.1.3-dev występuje podatność typu denial-of-service. Po zestawieniu asocjacji PFCP specjalnie spreparowany PFCP Session Establishment Request z CreatePDR zawierającym nieprawidłowy Flow-Description nie jest odpowiednio walidowany, a parser parseFlowDesc może odczytać dane poza buforem, powodując panikę i zakończenie procesu UPF.
- CVE-2025-65565Wysokie
W omec-project UPF (komponent pfcpiface) w wersji 2.1.3-dev występuje podatność typu denial-of-service. Po zestawieniu asocjacji PFCP PFCP Session Establishment Request bez obowiązkowego elementu F-SEID (CPF-SEID) nie jest odpowiednio walidowany, a handler wywołuje IE.FSEID() na wskaźniku nil, co powoduje panikę i zakończenie procesu UPF.
- CVE-2025-65563Wysokie
Podatność typu denial-of-service występuje w omec-project UPF (komponent upf-epc/pfcpiface) do co najmniej wersji upf-epc-pfcpiface:2.1.3-dev. Gdy UPF otrzyma PFCP Association Setup Request bez obowiązkowego elementu NodeID, procedura obsługi asocjacji dereferencjonuje wskaźnik nil zamiast zweryfikować wiadomość, powodując panikę i zakończenie procesu UPF. Atakujący mogący wysyłać wiadomości PFCP Association Setup Request do punktu końcowego N4/PFCP UPF może wykorzystać tę podatność do wielokrotnego crashowania UPF i zakłócania usług płaszczyzny użytkownika.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service vulnerability exists in the omec-project UPF (pfcpiface component) in version upf-epc-pfcpiface:2.1.3-dev. When the UPF receives a PFCP Session Report Response that is missing the mandatory Cause Information Element, the session report handler dereferences a nil pointer instead of rejecting the malformed message. This triggers a panic and terminates the UPF process. An attacker who can send PFCP Session Report Response messages to the UPF's N4/PFCP endpoint can exploit this flaw to repeatedly crash the UPF and disrupt user-plane services.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS