p PatchFirst

CVE-2022-2928

CVE-2022-2928 · An option refcount overflow exists in dhcpd

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In ISC DHCP 4.4.0 -> 4.4.3, ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1, when the function option_code_hash_lookup() is called from add_option(), it increases the option's refcount field. However, there is not a corresponding call to option_dereference() to decrement the refcount field. The function add_option() is only used in server responses to lease query packets. Each lease query response calls this function for several options, so eventually, the reference counters could overflow and cause the server to abort.

CVSS 6.5 · Media · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • isc dhcp

    Versiones
    • 4.4.0 through versions before 4.4.3-P1: Afectada
    • 4.1 ESV 4.1-ESV-R1 through versions before 4.1-ESV-R16-P1: Afectada

    Sin corrección publicada

  • isc-dhcp Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.3-2.1

    Actualiza a 4.4.3-2.1

  • isc-dhcp Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.3-2.1

    Actualiza a 4.4.3-2.1

  • isc-dhcp Ubuntu:Pro:14.04:LTS

    Versiones
    • 4.2.4-7ubuntu8
    • 4.2.4-7ubuntu9
    • 4.2.4-7ubuntu10
    • 4.2.4-7ubuntu11
    • 4.2.4-7ubuntu12
    • 4.2.4-7ubuntu12.1
    • 4.2.4-7ubuntu12.2
    • 4.2.4-7ubuntu12.3
    • 4.2.4-7ubuntu12.4
    • 4.2.4-7ubuntu12.5
    • 4.2.4-7ubuntu12.6
    • 4.2.4-7ubuntu12.7
    • 4.2.4-7ubuntu12.8
    • 4.2.4-7ubuntu12.9
    • 4.2.4-7ubuntu12.10
    • 4.2.4-7ubuntu12.12
    • 4.2.4-7ubuntu12.13
    • 4.2.4-7ubuntu12.13+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.4-7ubuntu12.13+esm2

    Actualiza a 4.2.4-7ubuntu12.13+esm2

  • isc-dhcp Ubuntu:Pro:16.04:LTS

    Versiones
    • 4.3.1-5ubuntu3
    • 4.3.1-5ubuntu4
    • 4.3.1-5ubuntu5
    • 4.3.3-5ubuntu1
    • 4.3.3-5ubuntu2
    • 4.3.3-5ubuntu4
    • 4.3.3-5ubuntu5
    • 4.3.3-5ubuntu7
    • 4.3.3-5ubuntu8
    • 4.3.3-5ubuntu9
    • 4.3.3-5ubuntu10
    • 4.3.3-5ubuntu11
    • 4.3.3-5ubuntu12
    • 4.3.3-5ubuntu12.1
    • 4.3.3-5ubuntu12.3
    • 4.3.3-5ubuntu12.4
    • 4.3.3-5ubuntu12.6
    • 4.3.3-5ubuntu12.7
    • 4.3.3-5ubuntu12.9
    • 4.3.3-5ubuntu12.10
    • 4.3.3-5ubuntu12.10+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.3-5ubuntu12.10+esm2

    Actualiza a 4.3.3-5ubuntu12.10+esm2

  • isc-dhcp Ubuntu:18.04:LTS

    Versiones
    • 4.3.5-3ubuntu2
    • 4.3.5-3ubuntu3
    • 4.3.5-3ubuntu4
    • 4.3.5-3ubuntu5
    • 4.3.5-3ubuntu6
    • 4.3.5-3ubuntu7
    • 4.3.5-3ubuntu7.1
    • 4.3.5-3ubuntu7.2
    • 4.3.5-3ubuntu7.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.5-3ubuntu7.4

    Actualiza a 4.3.5-3ubuntu7.4

  • isc-dhcp Ubuntu:20.04:LTS

    Versiones
    • 4.4.1-2ubuntu5
    • 4.4.1-2ubuntu6
    • 4.4.1-2.1ubuntu1
    • 4.4.1-2.1ubuntu2
    • 4.4.1-2.1ubuntu3
    • 4.4.1-2.1ubuntu4
    • 4.4.1-2.1ubuntu5
    • 4.4.1-2.1ubuntu5.20.04.1
    • 4.4.1-2.1ubuntu5.20.04.2
    • 4.4.1-2.1ubuntu5.20.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.1-2.1ubuntu5.20.04.4

    Actualiza a 4.4.1-2.1ubuntu5.20.04.4

  • isc-dhcp Ubuntu:22.04:LTS

    Versiones
    • 4.4.1-2.3ubuntu1
    • 4.4.1-2.3ubuntu2
    • 4.4.1-2.3ubuntu2.1
    • 4.4.1-2.3ubuntu2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.1-2.3ubuntu2.3

    Actualiza a 4.4.1-2.3ubuntu2.3

Fuentes originales

Comprueba tu servidor →