CVE:CVE-2022-2928
CNNVD:CNNVD-202210-133
ISC DHCP是美国ISC公司的一套开源的动态主机配置协议服务器软件。
ISC DHCP 4.4.0至4.4.3版本、4.1-ESV-R1至4.1-ESV-R16-P1版本存在安全漏洞，该漏洞源于当从add_option()调用函数option_code_hash_lookup()时，它会增加选项的refcount字段，但是没有对option_dereference()的相应调用来减少refcount字段，函数add_option()仅用于服务器对租约查询数据包的响应，每个租约查询响应都会为多个选项调用此函数，因此最终，引用计数器可能会溢出并导致服务器中止。
solution:Upgrade isc dhcp to a higher version than 4.4.3,4.1-esv:r1,4.1-esv:r10,4.1-esv:r10_b1,4.1-esv:r10_rc1,4.1-esv:r10b1,4.1-esv:r10rc1,4.1-esv:r11,4.1-esv:r11_b1,4.1-esv:r11_rc1,4.1-esv:r11_rc2,4.1-esv:r11b1,4.1-esv:r11rc1,4.1-esv:r11rc2,4.1-esv:r12,4.1-esv:r12-p1,4.1-esv:r12_b1,4.1-esv:r12_p1,4.1-esv:r12b1,4.1-esv:r13,4.1-esv:r13_b1,4.1-esv:r13b1,4.1-esv:r14,4.1-esv:r14_b1,4.1-esv:r14b1,4.1-esv:r15,4.1-esv:r15-p1,4.1-esv:r15_b1,4.1-esv:r16,4.1-esv:r16-p1,and avoid the version [4.4.0,4.4.3],4.1-esv:r1,4.1-esv:r10,4.1-esv:r10_b1,4.1-esv:r10_rc1,4.1-esv:r10b1,4.1-esv:r10rc1,4.1-esv:r11,4.1-esv:r11_b1,4.1-esv:r11_rc1,4.1-esv:r11_rc2,4.1-esv:r11b1,4.1-esv:r11rc1,4.1-esv:r11rc2,4.1-esv:r12,4.1-esv:r12-p1,4.1-esv:r12_b1,4.1-esv:r12_p1,4.1-esv:r12b1,4.1-esv:r13,4.1-esv:r13_b1,4.1-esv:r13b1,4.1-esv:r14,4.1-esv:r14_b1,4.1-esv:r14b1,4.1-esv:r15,4.1-esv:r15-p1,4.1-esv:r15_b1,4.1-esv:r16,4.1-esv:r16-p1; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0; Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37