PT-2025-52288 · Omec-Upf · Omec-Upf

Linziyuu · Publicado 2025-12-18 · Atualizado 2025-12-20 · CVE-2025-65564

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas omec-upf versões 2.1.3-dev

Descrição Existe uma vulnerabilidade de negação de serviço no omec-upf. Especificamente, quando a UPF recebe uma Solicitação de Configuração de Associação PFCP sem o Elemento de Informação de Timestamp de Recuperação obrigatório, o manipulador de configuração de associação tenta desreferenciar um ponteiro nulo via IE.RecoveryTimeStamp() em vez de validar a mensagem. Isso resulta no término do processo, efetivamente causando a queda da UPF. Um atacante capaz de enviar mensagens de Solicitação de Configuração de Associação PFCP para o endpoint N4/PFCP da UPF pode explorar isso para causar quedas repetidas na UPF e interromper os serviços do plano de usuário. O endpoint vulnerável é o endpoint N4/PFCP. A função vulnerável é IE.RecoveryTimeStamp().

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere filtrar ou validar as mensagens de Solicitação de Configuração de Associação PFCP para garantir que o Elemento de Informação de Timestamp de Recuperação esteja presente antes de processá-las.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-65564

Produtos afetados

Omec-Upf

Referências · 6

• 🔥 https://github.com/omec-project/upf/issues/956 · Exploit
• https://github.com/omec-project/upf/pull/964 · Nota
• https://osv.dev/vulnerability/CVE-2025-65564 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002487754241028251 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2001759482100003211 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-65564 · Nota de Segurança