CVE-2025-65568
Açıklama
omec-project UPF (pfcpiface bileşeni) sürüm upf-epc-pfcpiface:2.1.3-dev içerisinde bir hizmet reddi zafiyeti bulunmaktadır. PFCP ilişkilendirmesinden sonra, boş veya kesilmiş bir IPv4 adres alanı içeren CreateFAR ile gelen bir PFCP Session Establishment Request düzgün şekilde doğrulanmamaktadır. Ayrıştırma sırasında, parseFAR() fonksiyonu ip2int()'yi çağırarak IPv4 adres tamponunda sınır dışı okuma gerçekleştirmekte ve bir index-out-of-range paniğine yol açmaktadır. UPF'nin N4/PFCP uç noktasına PFCP Session Establishment Request mesajları gönderebilen bir saldırgan, bu sorunu kullanarak UPF'yi tekrar tekrar çökertebilir ve kullanıcı düzlemi servislerini aksatabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opennetworking upf | 2.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.