CVE-2022-2928

isc dhcp, debian linux, fedoraproject fedora

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-2928

Katalog CVE

CVSS 6.5 · Medium EPSS 0,71%

Kerentanan NULL Pointer Dereference pada isc dhcp, debian linux +1 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut isc.org.

Deskripsi (NVD)

In ISC DHCP 4.4.0 -> 4.4.3, ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1, when the function option_code_hash_lookup() is called from add_option(), it increases the option's refcount field. However, there is not a corresponding call to option_dereference() to decrement the refcount field. The function add_option() is only used in server responses to lease query packets. Each lease query response calls this function for several options, so eventually, the reference counters could overflow and cause the server to abort.

Rincian

Terbit di NVD
7 Oktober 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber isc.org
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-476: NULL Pointer Dereference
EPSS (30 hari)
0,71% peluang dieksploitasi; lebih tinggi dari 52,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
isc dhcp Versi 4.4.0 hingga 4.4.3
isc dhcp Versi 4.1-esv r1
isc dhcp Versi 4.1-esv r10
isc dhcp Versi 4.1-esv r10_b1
isc dhcp Versi 4.1-esv r10_rc1
isc dhcp Versi 4.1-esv r10b1
isc dhcp Versi 4.1-esv r10rc1
isc dhcp Versi 4.1-esv r11
isc dhcp Versi 4.1-esv r11_b1
isc dhcp Versi 4.1-esv r11_rc1
isc dhcp Versi 4.1-esv r11_rc2
isc dhcp Versi 4.1-esv r11b1
isc dhcp Versi 4.1-esv r11rc1
isc dhcp Versi 4.1-esv r11rc2
isc dhcp Versi 4.1-esv r12
isc dhcp Versi 4.1-esv r12-p1
isc dhcp Versi 4.1-esv r12_b1
isc dhcp Versi 4.1-esv r12_p1
isc dhcp Versi 4.1-esv r12b1
isc dhcp Versi 4.1-esv r13
isc dhcp Versi 4.1-esv r13_b1
isc dhcp Versi 4.1-esv r13b1
isc dhcp Versi 4.1-esv r14
isc dhcp Versi 4.1-esv r14_b1
isc dhcp Versi 4.1-esv r14b1
isc dhcp Versi 4.1-esv r15
isc dhcp Versi 4.1-esv r15-p1
isc dhcp Versi 4.1-esv r15_b1
isc dhcp Versi 4.1-esv r16
isc dhcp Versi 4.1-esv r16-p1
debian debian linux Versi 10.0
fedoraproject fedora Versi 35
fedoraproject fedora Versi 36
fedoraproject fedora Versi 37

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.