CVE-2026-35330

CVE-2026-35330 strongSwan EAP-SIM / EAP-AKA 属性解析器存在通过整数下溢导致的预认证堆缓冲区溢出。 描述 src/libsimaka/simakamessage.c:419 中的 parseattributes 读取 TLV 头部，其 length 字节计为 4 字节字。对于 ATRAND / ATENCRDATA 分支： root@kitploit: if hdr-length 4 in.len || in.len type; data = chunkcreatein.ptr + 4, hdr-length 4 - 4; 当 hdr-lengt...