1.修复的CVE
·CVE-2021-25217
描述：在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16 中，ISC DHCP 4.4.0 -> 4.4.2（ISC DHCP 的其他分支（即 4.0.x 系列或更低版本中的版本以及 4.3.3 中的版本）。 x 系列）已超出其生命周期 (EOL) 并且不再受 ISC 支持。从检查中可以明显看出，这些系列的版本中也存在该缺陷，但尚未针对漏洞进行正式测试），在读取将触发它的租约时遇到缺陷的结果会有所不同，具体取决于： 受影响的组件（即 dhclient 或dhcpd） 包是构建为 32 位还是 64 位二进制文件 编译器标志是否 -编译时使用了fstack-protection-strong 在dhclient中，ISC在64位系统上没有成功复现错误。但是，在 32 位系统上，读取不正确的租约时可能会导致 dhclient 崩溃，这可能会由于缺少正在运行的 DHCP 客户端进程而导致受影响系统的网络连接问题。在 dhcpd 中，当以 DHCPv4 或 DHCPv6 模式运行时：如果 dhcpd 服务器二进制文件是为 32 位体系结构构建的，并且为编译器指定了 -fstack-protection-strong 标志，则 dhcpd 可能会在解析包含令人反感的租用文件时退出租赁，导致无法为客户提供服务。此外，有问题的租约和租约数据库中紧随其后的租约可能会被不正确地删除。如果 dhcpd 服务器二进制文件是为 64 位架构构建的，或者如果未指定 -fstack-protection-strong 编译器标志，则不会发生崩溃，但有可能出现违规租约和紧随其后的租约被不当删除。
2.受影响的软件包
·银河麒麟高级服务器操作系统 V10 SP2
aarch64架构:
dhcp、dhcp-devel、dhcp-help
x86_64架构:
dhcp、dhcp-devel、dhcp-help
3.软件包修复版本
·银河麒麟高级服务器操作系统 V10 SP2
dhcp-4.4.2-5.ky10
dhcp-devel-4.4.2-5.ky10
dhcp-help-4.4.2-5.ky10
4.修复方法
方法一：配置源进行升级安装
1.打开软件包源配置文件，根据仓库地址进行修改。
仓库源地址：
银河麒麟高级服务器操作系统 V10 SP2
aarch64:https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/
x86_64:https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/
2.配置完成后执行更新命令进行升级，命令如下：
yum update Packagename
方法二：下载安装包进行升级安装
通过软件包地址下载软件包，使用软件包升级命令根据受影响的软件包列表进行升级安装,命令如下：
yum install Packagename
3.升级完成后是否需要重启服务或操作系统：
·CVE-2021-25217：无需重启操作系统与服务即可使漏洞修复生效。
5.软件包下载地址
·银河麒麟高级服务器操作系统 V10 SP2
dhcp（aarch64）软件包下载地址:
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/dhcp-4.4.2-5.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/dhcp-devel-4.4.2-5.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/dhcp-help-4.4.2-5.ky10.noarch.rpm
dhcp（x86_64）软件包下载地址:
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/dhcp-4.4.2-5.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/dhcp-devel-4.4.2-5.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/dhcp-help-4.4.2-5.ky10.noarch.rpm
注：其他相关依赖包请到相同目录下载
6.修复验证
使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。
sudo rpm -qa | grep Packagename
