CVE-2026-35330

CVE-2026-35330 整数アンダーフローによるstrongSwan EAP-SIM / EAP-AKA属性パーサーの事前認証ヒープバッファオーバーフロー 説明 src/libsimaka/simakamessage.c:419 の parseattributes は、length バイトが4バイトワード数を示す TLV ヘッダーを読み取ります。ATRAND / ATENCRDATA ブランチの場合: root@kitploit: if hdr-length 4 in.len || in.len type; data = chunkcreatein.ptr + 4,...