freeradius3: fix CVE-2017-9148