IPv4 の方だけど isc の dhclient が不正な dhcp サーバ経由から shell shock で攻略の窓口になり得たってのは、環境変数に細工されて /bin/sh が脆弱性のある bash だとルート権限でコマンド実行されるという流れだった記憶が :-)