ISC Kea DHCP サーバには、サービス運用妨害 (DoS) の脆弱性が存在します。 kea-dhcp4 サーバおよび kea-dhcp6 サーバには問題が存在し、細工されたパケットを受信することでサーバがクラッシュする可能性があります。 　・ kea-dhcp4 サーバはバージョン 0.9.2 および 1.0.0-beta で、デバッグレベ 　　ル 40 以上でログ出力している場合にのみ本脆弱性の影響を受けます。 　　0.9.1 およびそれ以前のバージョンや、デバッグレベル 39 以下でログ出力し 　　ている場合には本脆弱性の影響は受けません。 　・ kea-dhcp6 サーバはバージョン 0.9.2 および 1.0.0-beta で、デバッグレベ 　　ル 45 以上でログ出力している場合にのみ本脆弱性の影響を受けます。 　　0.9.1 およびそれ以前のバージョンや、デバッグレベル 44 以下でログ出力し 　　ている場合には本脆弱性の影響は受けません。

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者は、本脆弱性の対策版として Kea 0.9.2-P1 および Kea 1.0.0-beta2 をリリースしています。 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を回避することが可能です。 　・ デバッグログ出力を無効にする 　・ デバッグログ出力を、DHCPv4 ではレベル 39 以下、DHCPv6 ではレベル 　　44 以下に設定する