omec-projectのUPF（pfcpifaceコンポーネント）、バージョンupf-epc-pfcpiface:2.1.3-devには、サービス拒否（DoS）の脆弱性が存在します。PFCPアソシエーションの後、細工されたPFCPセッション確立要求メッセージ内のCreatePDRに、フォーマットが不正なFlow-Descriptionが含まれている場合、十分なバリデーションが実施されません。Flow-Descriptionのパーサ（parseFlowDesc）は、指定されたバッファの範囲を超えて読み込む可能性があり、その結果panicが発生し、UPFプロセスが終了します。攻撃者がUPFのN4/PFCPエンドポイントへPFCPセッション確立要求メッセージを送信できる場合、この脆弱性を悪用してUPFを繰り返しクラッシュさせることができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。