CVE-2022-2928

ISC DHCP versões 4.1-ESV-R1 a 4.1-ESV-R16-P1

ISC DHCP versões 4.4.0 a 4.4.3

O problema está relacionado à função add option() no ISC DHCP, que é utilizada nas respostas do servidor aos pacotes de consulta de concessão. Quando option code hash lookup() é chamado a partir de add option(), ele aumenta o campo refcount da opção, mas não há uma chamada correspondente para option dereference() para diminuir o campo refcount. Isso pode causar o estouro dos contadores de referência, levando ao abortamento do servidor. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço.

Para as versões 4.1-ESV-R1 a 4.1-ESV-R16-P1 do ISC DHCP, atualize para uma versão que inclua uma correção para o problema.

Para as versões 4.4.0 a 4.4.3 do ISC DHCP, atualize para uma versão que inclua uma correção para o problema.

Como solução alternativa temporária, considere restringir o acesso à função add option() para minimizar o risco de exploração.