FreeRADIUS: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2022-41859

  In freeradius, the EAP-PWD function compute_password_element() leaks information about the password which allows an att…

  freeradius freeradius freeradius Debian Ubuntu Alpine
  Jan 17, 2023
• Medium 6.5
  CVE-2022-41861

  A flaw was found in freeradius. A malicious RADIUS client or home server can send a malformed abinary attribute which c…

  freeradius freeradius freeradius freeradius Debian Ubuntu Azure Linux Alpine
  Jan 17, 2023

Revision history

1. 2026-06-28 #12

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2025-06-29 #11

   Neue Updates von Debian aufgenommen

3. 2023-05-16 #10

   Neue Updates von Red Hat aufgenommen

4. 2023-05-09 #9

   Neue Updates von Red Hat aufgenommen

5. 2023-03-06 #8

   Neue Updates von Amazon aufgenommen

6. 2023-02-26 #7

   Neue Updates von Debian aufgenommen

7. 2023-01-25 #6

   Neue Updates von SUSE aufgenommen

8. 2023-01-23 #5

   Neue Updates von SUSE aufgenommen

9. 2023-01-04 #4

   Neue Updates von Ubuntu aufgenommen

10. 2022-12-27 #3

    Neue Updates von SUSE aufgenommen

11. 2022-12-26 #2

    CVE Nummern ergänzt

12. 2022-04-24 #1

    Initiale Fassung

References

• FreeRadius Security Advisory vom 2022-04-24
  https://freeradius.org/security/
• SUSE Security Update SUSE-SU-2022:4620-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013344.html
• SUSE Security Update SUSE-SU-2022:4621-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013345.html
• SUSE Security Update SUSE-SU-2022:4622-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013346.html
• SUSE Security Update SUSE-SU-2022:4626-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013349.html
• Ubuntu Security Notice USN-5785-1 vom 2023-01-04
  https://ubuntu.com/security/notices/USN-5785-1
• SUSE Security Update SUSE-SU-2023:0124-1 vom 2023-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013510.html
• SUSE Security Update SUSE-SU-2023:0135-1 vom 2023-01-25
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013522.html
• Debian Security Advisory DLA-3342 vom 2023-02-24
  https://lists.debian.org/debian-lts-announce/2023/02/msg00036.html
• Amazon Linux Security Advisory ALAS2-2023-1970 vom 2023-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2023-1970.html
• Red Hat Security Advisory RHSA-2023:2166 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2166
• Red Hat Security Advisory RHSA-2023:2870 vom 2023-05-16
  https://access.redhat.com/errata/RHSA-2023:2870
• Debian Security Advisory DLA-4232 vom 2025-06-26
  https://lists.debian.org/debian-lts-announce/2025/06/msg00030.html
• Rocky Linux Security Advisory RLSA-2023:2870 vom 2026-06-26
  https://errata.build.resf.org/RLSA-2023:2870