Statement

Red Hat では、Red Hat Enterprise Linux 6 および 7 に同梱されている DHCP クライアントパッケージに影響を与える脆弱性を認識しています。この脆弱性 CVE-2018-1111 によるセキュリティーへの影響は「重大」と評価されています。悪意のある DHCP サーバー、または DHCP 応答をスプーフィングできるローカルネットワーク上の攻撃者は、この欠陥を使用して、NetworkManager を使用、DHCP プロトコルを使用してネットワーク設定を取得するように設定されているシステム上で root 権限で任意のコマンドを実行できます。

Red Hat Enterprise Virtualization 4.1 には脆弱なコンポーネントが含まれていますが、NetworkManager は管理アプライアンスでオフになっており、ハイパーバイザーでは DHCP と併用されていないため、デフォルト設定では影響を受けません。お客様は、yum update を使用して Red Hat Enterprise Linux チャネルから更新パッケージを入手することができます。また、修復パッケージを含む Red Hat Enterprise Virtualization 4.2 にアップグレードすることも可能です。

Red Hat Enterprise Virtualization 3.6 は DHCP を使用しないため、この脆弱性の影響は受けません。