La Session Management Function (SMF) è un componente centrale del piano di controllo della rete 5G. Crea, aggiorna e termina le sessioni utente, e si coordina con la User Plane Function (UPF) per installare le regole di inoltro per il traffico degli abbonati. In pratica, l'SMF decide come deve essere instradato il traffico, quali policy si applicano e quando cambia lo stato della sessione.
L'SMF è importante perché un errore nella sua logica di segnalazione può influire sia sulla disponibilità sia sull'integrità del traffico. Se accetta messaggi di controllo falsificati, malformati o fuori contesto, un attaccante può riuscire a confondere lo stato della sessione, a provocare un denial of service o a influenzare la destinazione del traffico utente. I difensori rafforzano le implementazioni dell'SMF segmentando in modo rigoroso le interfacce PFCP, convalidando sia lo stato del protocollo sia la sintassi dei messaggi e monitorando attività insolite di modifica delle sessioni o cambiamenti delle regole di inoltro. Negli attacchi 5G, l'SMF è spesso il punto di controllo che trasforma un difetto di segnalazione in un impatto reale sul traffico.