omec-projectのUPF（pfcpifaceコンポーネント、バージョンupf-epc-pfcpiface:2.1.3-dev）には、サービス拒否（DoS）の脆弱性が存在します。UPFが必須のCause情報要素が欠落しているPFCP Session Report Responseを受信すると、セッションレポートハンドラーは不正なメッセージを拒否せず、nilポインタを参照してしまいます。その結果、panicが発生し、UPFプロセスが終了します。攻撃者がUPFのN4/PFCPエンドポイントにPFCP Session Report Responseメッセージを送信できる場合、この脆弱性を悪用してUPFを繰り返しクラッシュさせ、ユーザプレーンサービスを妨害することができます。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。