dhcpの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。dhcpパッケージによって、ネットワーク上でDHCPを有効にして管理するために必要なリレーエージェントとISC DHCPサービスを提供されます。

セキュリティ修正プログラム:

* dhcp: dhclientでバッファオーバーフローが発生し、悪意のあるサーバーによってコードの実行がトリガーされる可能性があります（CVE-2018-5732）

* dhcp: dhcpdの参照カウントオーバーフローによりサービス拒否の可能性があります（CVE-2018-5733）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。アップストリームでは、Felix Wilhelm氏（Google）をこれらの問題の最初の報告者として認めています。

検出

RHEL 6: dhcp（RHSA-2018: 0469）

high Nessus プラグイン ID 107287

バージョン 1.13