CVE-2025-65567
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W omec-project UPF (komponent pfcpiface) w wersji 2.1.3-dev występuje podatność typu denial-of-service. Po zestawieniu asocjacji PFCP specjalnie spreparowany PFCP Session Establishment Request z CreatePDR zawierającym nieprawidłowy Flow-Description nie jest odpowiednio walidowany, a parser parseFlowDesc może odczytać dane poza buforem, powodując panikę i zakończenie procesu UPF.
Ocena ryzyka
Atakujący mogący wysyłać komunikaty PFCP do endpointu N4/PFCP mogą wielokrotnie powodować awarię UPF i zakłócać usługi płaszczyzny użytkownika.
Rekomendacja
Zaktualizuj omec-project UPF do wersji zawierającej poprawkę walidacji Flow-Description oraz ogranicz dostęp do endpointu N4/PFCP do zaufanych źródeł.
Inne podatności w omec-project UPF
Zobacz wszystkie- CVE-2025-15156Średnie
W projekcie omec-project UPF do wersji 2.1.3-dev wykryto lukę w funkcji handleSessionEstablishmentRequest w pliku /pfcpiface/pfcpiface/messages_session.go. Manipulacja powoduje dereferencję wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-65566Wysokie
W projekcie omec-project UPF (komponent pfcpiface) w wersji upf-epc-pfcpiface:2.1.3-dev występuje podatność na odmowę usługi. Gdy UPF otrzyma odpowiedź PFCP Session Report Response bez obowiązkowego elementu informacyjnego Cause, procedura obsługi sesji dereferencuje wskaźnik zerowy zamiast odrzucić błędną wiadomość, co powoduje panic i zakończenie procesu UPF.
- CVE-2025-65565Wysokie
W omec-project UPF (komponent pfcpiface) w wersji 2.1.3-dev występuje podatność typu denial-of-service. Po zestawieniu asocjacji PFCP PFCP Session Establishment Request bez obowiązkowego elementu F-SEID (CPF-SEID) nie jest odpowiednio walidowany, a handler wywołuje IE.FSEID() na wskaźniku nil, co powoduje panikę i zakończenie procesu UPF.
- CVE-2025-65563Wysokie
Podatność typu denial-of-service występuje w omec-project UPF (komponent upf-epc/pfcpiface) do co najmniej wersji upf-epc-pfcpiface:2.1.3-dev. Gdy UPF otrzyma PFCP Association Setup Request bez obowiązkowego elementu NodeID, procedura obsługi asocjacji dereferencjonuje wskaźnik nil zamiast zweryfikować wiadomość, powodując panikę i zakończenie procesu UPF. Atakujący mogący wysyłać wiadomości PFCP Association Setup Request do punktu końcowego N4/PFCP UPF może wykorzystać tę podatność do wielokrotnego crashowania UPF i zakłócania usług płaszczyzny użytkownika.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service vulnerability exists in the omec-project UPF (pfcpiface component) in version upf-epc-pfcpiface:2.1.3-dev. After PFCP association, a specially crafted PFCP Session Establishment Request with a CreatePDR that contains a malformed Flow-Description is not robustly validated. The Flow-Description parser (parseFlowDesc) can read beyond the bounds of the provided buffer, causing a panic and terminating the UPF process. An attacker who can send PFCP Session Establishment Request messages to the UPF's N4/PFCP endpoint can exploit this issue to repeatedly crash the UPF.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS