Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Squid は Web 用のキャッシングプロキシです。7.6より前では、キャッシュダイジェスト返信処理(src/peer_digest.ccのpeerDigestSwapInMask)の不適切な入力検証バグにより、Squidはヒープベースのバッファオーバーフローに対して脆弱です。キャッシュダイジェストのオンザワイヤサイズがダイジェスト内で宣言されたmask_sizeより大きい場合があるため、信頼できるピアが悪意を持って細工された返信をcache_digestリクエストメッセージに送信することで、オーバーフローをトリガーする可能性があります。この攻撃は、 --enable-cache-digests オプションでコンパイルされ、cache_peerエントリで構成された Squid インスタンスに限定されています。この問題はバージョン 7.6 で修正されています。(CVE-2026-50012)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-50012

medium Nessus プラグイン ID 320883

バージョン 1.9