Medium WID-SEC-2026-4570 1 CVE

FreeRADIUS: Schwachstelle ermöglicht Denial of Service

Published Nov 12, 2026 · Updated Nov 12, 2026 · de

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRADIUS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

FreeRADIUS ist ein Open Source Server zur Authentisierung entfernter Benutzer auf Basis des RADIUS-Protokolls (Remote Access Dial-In User Service).

Vulnerabilities 1

High 7.5

CVE-2026-127030

Freeradius: stack buffer overflow via unchecked eap-fast sessionticket length

A flaw was found in freeradius. An improper length validation in the EAP-FAST module allows a stack-based buffer overflow during session ticket processing. A remote, unauthenticated attacker can exploit this flaw by sending a specially crafted handshake reque…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu

Nov 12, 2026

Revision history

2026-11-12 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-6gv4-m6gx-m32r vom 2026-11-12
https://github.com/advisories/GHSA-6gv4-m6gx-m32r