摘要:
dhcp security update
安全等级: High
公告ID: KylinSec-SA-2025-2459
发布日期: 2025年5月1日
关联CVE: CVE-2024-11187
动态主机配置协议（DHCP）是一种用于UDP/IP网络的网络管理协议。通过该协议，DHCP服务器能够动态地为网络中的每个设备分配IP地址及其他网络配置参数，从而实现设备间的IP网络通信。
安全修复：
攻击者可构造特定区域（zone），使得对该区域的某些查询会生成包含大量附加区（Additional section）记录的响应。通过发送大量此类查询，攻击者能够导致权威服务器或独立解析器消耗过多资源处理查询。通常需要专门构造的区域才能利用此漏洞。
受影响版本包括：
BIND 9.11.0至9.11.37、9.16.0至9.16.50、9.18.0至9.18.32、9.20.0至9.20.4、9.21.0至9.21.3、
9.11.3-S1至9.11.37-S1、9.16.8-S1至9.16.50-S1、9.18.11-S1至9.18.32-S1。
(CVE-2024-11187)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2024-11187 | KY3.4-5A | bind | Fixed |
| CVE-2024-11187 | V6 | bind | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| dhcp-help | noarch | 4.4.2-14.kb1.ky3_4 |
| dhcp | x86_64 | 4.4.2-14.kb1.ky3_4 |
| dhcp-devel | x86_64 | 4.4.2-14.kb1.ky3_4 |
| dhcp | aarch64 | 4.4.2-14.kb1.ky3_4 |
| dhcp-devel | aarch64 | 4.4.2-14.kb1.ky3_4 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| dhcp-help | noarch | 4.4.3-10.ks6 |
| dhcp | x86_64 | 4.4.3-10.ks6 |
| dhcp-devel | x86_64 | 4.4.3-10.ks6 |
| dhcp | aarch64 | 4.4.3-10.ks6 |
| dhcp-devel | aarch64 | 4.4.3-10.ks6 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
