Pelo que consigo reunir, acho que esse comportamento está vinculado à funcionalidade de atualização NSUPDATE dhcp / dns ("DNS dinâmico"). dh_client também abre portas UDP extras na minha máquina.
Veja este relatório de bug do Ubuntu e o link Discussão sobre o fórum de usuários da Internet para alguns detalhes adicionais, infelizmente não parece haver uma opção para evitar dh_client / dhcpd de ouvir essas portas.