omec-upf（upf-epc-pfcpiface）バージョン upf-epc-pfcpiface:2.1.3-dev には、サービス拒否（DoS）の脆弱性が存在します。UPFが必須のRecovery Time Stamp情報要素が欠如したPFCP Association Setup Requestを受信した際、メッセージを検証せずにassociation setup handlerがIE.RecoveryTimeStamp() を介してnilポインタを参照します。その結果、パニックが発生し、UPFプロセスが終了します。攻撃者がUPFのN4/PFCPエンドポイントにPFCP Association Setup Requestメッセージを送信できる場合、この問題を悪用してUPFを繰り返しクラッシュさせ、ユーザプレーンサービスを妨害することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。