omec-projectのUPF（コンポーネント upf-epc/pfcpiface、少なくともバージョン upf-epc-pfcpiface:2.1.3-dev まで）には、サービス拒否（DoS）の脆弱性が存在します。UPFが必須のNodeID情報要素が不足したPFCP Association Setup Requestを受信すると、アソシエーションセットアップハンドラーがメッセージの検証を行わずにnilポインタを参照し、パニックが発生してUPFプロセスが終了します。攻撃者がPFCP Association Setup RequestメッセージをUPFのN4/PFCPエンドポイントに送信できる場合、この問題を悪用してUPFを繰り返しクラッシュさせ、ユーザプレーンサービスを妨害できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。