複数の脆弱性がISC DHCPクライアント、リレー、およびサーバーで発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

  - CVE-2017-3144 DHCPサーバーが、閉じたOMAPI接続を適切にクリーンアップしないことが発見されました。これにより、DHCPサーバーが利用できるソケット記述子のプールの枯渇が発生し、サービス拒否が発生する可能性があります。

  - CVE-2018-5732 GoogleセキュリティチームのFelix Wilhelm氏は、特別に構築されたDHCPオプションの応答を処理する際に、DHCPクライアントが領域外メモリアクセスの脆弱性に影響を受けやすく、悪意のあるDHCPサーバーが任意のコードを実行する可能性があることを発見しました。

  - CVE-2018-5733 GoogleセキュリティチームのFelix Wilhelm氏は、クライアントのリクエストを処理する際に、DHCPサーバーが参照カウントを適切に処理していないことを発見しました。悪意のあるクライアントがこの欠陥を利用して、大量のトラフィックを送信することで、サービス拒否（dhcpdクラッシュ）を引き起こす可能性があります。

検出

Debian DSA-4133-1: isc-dhcp - セキュリティ更新

high Nessus プラグイン ID 107199

変更ログが見つかりません