CVE-2026-127029

Nome do Software Vulnerável e Versões Afetadas freeradius (versões afetadas não especificadas)

Description Uma falha existe no módulo Extensible Authentication Protocol Method for Subscriber Identity Module (EAP-SIM). O servidor copia uma identidade fornecida pelo cliente para uma estrutura interna sem validar adequadamente seu comprimento em relação a um buffer de tamanho fixo. Um invasor remoto não autenticado pode enviar mensagens EAP-SIM especialmente elaboradas para desencadear um estouro de buffer de pilha, o que trava o serviço e resulta em uma Negação de Serviço (DoS).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.