Red Hat セキュリティアドバイザリ 2010:0923 から :

1 つのセキュリティの問題を修正する更新済みの dhcp パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVEリンク で確認できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。DHCPv6 は、IPv6 ネットワーク用の DHCP プロトコルバージョンです。

dhcpd デーモンが DHCPv6 パケットを構文解析する方法で、NULL ポインターデリファレンスの欠陥が発見されました。dhcpd が DHCPv6 サーバーとして起動している場合、リモートの攻撃者がこの欠陥を悪用し、特別に細工された DHCPv6 パケットを介して dhcpd をクラッシュする恐れがあります。(CVE-2010-3611)

DHCPv6 サーバーとして dhcpd を実行しているユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。
この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

検出

Oracle Linux 6：dhcp （ELSA-2010-0923）

high Nessus プラグイン ID 68151

バージョン 1.11

バージョン 1.10

バージョン 1.11 Sep 7, 2023, 11:01 PM Detection Plugin metadata Plugin Feed: 202309072301
バージョン 1.10 Sep 7, 2023, 9:48 PM Detection Plugin metadata Plugin Feed: 202309072148