Qué es y cómo funciona la falla
Se descubrió una vulnerabilidad en el módulo Extensible Authentication Protocol Method for Subscriber Identity Module (EAP-SIM) de FreeRADIUS. Al manejar solicitudes de autenticación, el servidor copia una identidad proporcionada por el cliente en una estructura interna sin verificar correctamente su longitud contra un búfer de tamaño fijo. Un atacante remoto no autenticado puede explotar este problema enviando mensajes EAP-SIM especialmente manipulados, lo que desencadena un desbordamiento de búfer en la pila (stack buffer overflow) que bloquea el servicio y resulta en una Denial of Service (DoS).
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 7.5 (Alta). Se clasifica como CWE-787: Out-of-bounds Write. Fue catalogada como crítica/alta por el NVD en las últimas 24 horas.
Exposición y probabilidad de explotación
Según datos de Shodan, actualmente hay 0 hosts indexados en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos expuestos directamente.
| CVE | CVE-2026-127029 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |