free5GC UPFは、PFCPセッション削除リクエストの処理時にSEIDに対する境界チェックが不足しています。認証されていないリモートの攻撃者が非常に大きなSEID（例: 0xFFFFFFFFFFFFFFFF）を含むリクエストを送信すると、LocalNode.DeleteSess()やLocalNode.Sess()においてuint64型のSEIDがint型に変換されてしまい、インデックス演算に利用される際に整数変換やアンダーフローが発生します。その結果、n.sess内で負のインデックスが生成され、Goランタイムのパニックが発生し、サービス拒否（UPFがクラッシュする）状況が生じます。この問題はfree5GC v4.1.0の内部pfcp/node.goのセッション検索や削除処理経路でクラッシュが再現されています。他のバージョンにも影響が及ぶ可能性があります。認証は必要ありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。