CVE-2022-2929

isc dhcp, debian linux, fedoraproject fedora

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-2929

Katalog CVE

CVSS 6.5 · Medium EPSS 0,66%

Kerentanan Allocation of Resources Without Limits or Throttling pada isc dhcp, debian linux +1 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut isc.org.

Deskripsi (NVD)

In ISC DHCP 1.0 -> 4.4.3, ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 a system with access to a DHCP server, sending DHCP packets crafted to include fqdn labels longer than 63 bytes, could eventually cause the server to run out of memory.

Rincian

Terbit di NVD
7 Oktober 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber isc.org
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari)
0,66% peluang dieksploitasi; lebih tinggi dari 50,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
isc dhcp Versi 1.0.0 hingga sebelum 4.1-esv
isc dhcp Versi 4.2.0 hingga 4.4.3
isc dhcp Versi 4.1-esv r1
isc dhcp Versi 4.1-esv r10
isc dhcp Versi 4.1-esv r10_b1
isc dhcp Versi 4.1-esv r10_rc1
isc dhcp Versi 4.1-esv r10b1
isc dhcp Versi 4.1-esv r10rc1
isc dhcp Versi 4.1-esv r11
isc dhcp Versi 4.1-esv r11_b1
isc dhcp Versi 4.1-esv r11_rc1
isc dhcp Versi 4.1-esv r11_rc2
isc dhcp Versi 4.1-esv r11b1
isc dhcp Versi 4.1-esv r11rc1
isc dhcp Versi 4.1-esv r11rc2
isc dhcp Versi 4.1-esv r12
isc dhcp Versi 4.1-esv r12-p1
isc dhcp Versi 4.1-esv r12_b1
isc dhcp Versi 4.1-esv r12_p1
isc dhcp Versi 4.1-esv r12b1
isc dhcp Versi 4.1-esv r13
isc dhcp Versi 4.1-esv r13_b1
isc dhcp Versi 4.1-esv r13b1
isc dhcp Versi 4.1-esv r14
isc dhcp Versi 4.1-esv r14_b1
isc dhcp Versi 4.1-esv r14b1
isc dhcp Versi 4.1-esv r15
isc dhcp Versi 4.1-esv r15-p1
isc dhcp Versi 4.1-esv r15_b1
isc dhcp Versi 4.1-esv r16
isc dhcp Versi 4.1-esv r16-p1
debian debian linux Versi 10.0
fedoraproject fedora Versi 35
fedoraproject fedora Versi 36
fedoraproject fedora Versi 37

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.