dhclientでバッファオーバーフローが発生し、悪意のあるサーバーによってコードの実行がトリガーされる可能性があります

dhclientがDHCP応答パケットを処理する方法に、領域外メモリアクセスの欠陥が見つかりました。悪意のあるDHCPサーバーがこの欠陥を悪用し、細工されたDHCP応答パケットを介して、DHCPクライアントマシン上で動作するdhclientプロセスをクラッシュさせる可能性があります。（CVE-2018-5732）

dhcpdの参照カウントオーバーフローによりサービス拒否の可能性があります。

クライアントリクエストを処理するときdhcpdが参照カウントを処理する方法に、サービス拒否の欠陥が見つかりました。悪意のあるDHCPクライアントがこの欠陥を悪用し、大量のトラフィックを送信することによって、サーバー側の参照カウントのオーバーフローをトリガーしdhcpdをクラッシュさせる可能性があります。（CVE-2018-5733）

検出

Amazon Linux AMI：dhcp （ALAS-2018-984）

high Nessus プラグイン ID 108847

変更ログが見つかりません