CVE:CVE-2022-2929
CNNVD:CNNVD-202210-132
ISC DHCP是美国ISC公司的一套开源的动态主机配置协议服务器软件。
ISC DHCP 1.0至4.4.3版本、4.1-ESV-R1至4.1-ESV-R16-P1版本存在安全漏洞，该漏洞源于可以访问DHCP服务器的系统，发送经过精心设计的包含超过63个字节fqdn标签的DHCP数据包，最终可能导致服务器内存不足。
solution:Upgrade isc dhcp to a higher version than 4.1-esv,4.4.3,4.1-esv:r1,4.1-esv:r10,4.1-esv:r10_b1,4.1-esv:r10_rc1,4.1-esv:r10b1,4.1-esv:r10rc1,4.1-esv:r11,4.1-esv:r11_b1,4.1-esv:r11_rc1,4.1-esv:r11_rc2,4.1-esv:r11b1,4.1-esv:r11rc1,4.1-esv:r11rc2,4.1-esv:r12,4.1-esv:r12-p1,4.1-esv:r12_b1,4.1-esv:r12_p1,4.1-esv:r12b1,4.1-esv:r13,4.1-esv:r13_b1,4.1-esv:r13b1,4.1-esv:r14,4.1-esv:r14_b1,4.1-esv:r14b1,4.1-esv:r15,4.1-esv:r15-p1,4.1-esv:r15_b1,4.1-esv:r16,4.1-esv:r16-p1,and avoid the version [1.0.0,4.1-esv),[4.2.0,4.4.3],4.1-esv:r1,4.1-esv:r10,4.1-esv:r10_b1,4.1-esv:r10_rc1,4.1-esv:r10b1,4.1-esv:r10rc1,4.1-esv:r11,4.1-esv:r11_b1,4.1-esv:r11_rc1,4.1-esv:r11_rc2,4.1-esv:r11b1,4.1-esv:r11rc1,4.1-esv:r11rc2,4.1-esv:r12,4.1-esv:r12-p1,4.1-esv:r12_b1,4.1-esv:r12_p1,4.1-esv:r12b1,4.1-esv:r13,4.1-esv:r13_b1,4.1-esv:r13b1,4.1-esv:r14,4.1-esv:r14_b1,4.1-esv:r14b1,4.1-esv:r15,4.1-esv:r15-p1,4.1-esv:r15_b1,4.1-esv:r16,4.1-esv:r16-p1; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0; Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37