CVE-2021-25217

ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16 və ISC DHCP 4.4.0 -> 4.4.2 versiyalarında (ISC DHCP-nin digər budaqları, yəni 4.0.x seriyası və ya daha aşağı versiyalar ilə 4.3.x seriyasındakı buraxılışlar artıq istifadə müddətinin sonuna (EOL) çatmışdır və ISC tərəfindən dəstəklənmir. Yoxlamalardan göründüyü kimi, qüsur həmin seriyalardakı buraxılışlarda da mövcuddur, lakin onlar rəsmi olaraq bu zəiflik üçün sınaqdan keçirilməmişdir), qüsuru tetikləyən bir lease oxunduqda baş verən nəticələr aşağıdakılardan asılı olaraq dəyişir: təsirlənən komponent (yəni dhclient və ya dhcpd), paketin 32-bit və ya 64-bit binary formatında qurulub-qurulmaması, kompilyasiya zamanı -fstack-protection-strong kompilyator bayrağının istifadə edilib-edilməməsi. dhclient-də ISC xətanı 64-bit sistemdə uğurla təkrar edə bilməmişdir. Lakin 32-bit sistemdə yanlış lease oxunduqda dhclient-in çökməsinə səbəb olmaq mümkündür ki, bu da işlək DHCP klient prosesinin olmaması səbəbindən təsirlənən sistem üçün şəbəkə bağlantısı problemləri yarada bilər. DHCPv4 və ya DHCPv6 rejimində işləyən dhcpd-də: əgər dhcpd server binary faylı 32-bit arxitektura üçün qurulubsa VƏ kompilyatora -fstack-protection-strong bayrağı göstərilibsə, dhcpd qeyri-münasib lease ehtiva edən lease faylını analiz edərkən dayana bilər ki, bu da klientlər üçün xidmətin kəsilməsi ilə nəticələnir. Əlavə olaraq, problemli lease və lease verilənlər bazasında ondan dərhal sonra gələn lease yanlış şəkildə silinə bilər. Əgər dhcpd server binary faylı 64-bit arxitektura üçün qurulubsa VƏ YA -fstack-protection-strong kompilyator bayrağı GÖSTƏRİLMƏYİBSƏ, çöküm baş verməyəcək, lakin problemli lease-in və ondan dərhal sonra gələn lease-in yanlış şəkildə silinməsi mümkündür.