Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Squid は Web 用のキャッシングプロキシです。3.3.0.1から7.6以前まで、動作ワークフローのバグの不適切な強制により、Squid は HTTP/1.1 転送エンコーディングに対するリクエストスマグリング攻撃に対して脆弱です。HTTP ヘッダー解析(「src/HttpHeader.cc」)は、むき出しの「転送エンコーディング:」ID フォームを受け入れました。これは、転送コーディングをチャンクされたエンコーディングでラップする必要があるため、HTTP 仕様で禁止されています。この問題により、HTTP/1.1 が使用される場合に、信頼できるクライアントが HTTP リクエストスマグリング攻撃を実行し、攻撃者と Squid の間に配置されているセキュリティメカニズムをバイパスする可能性があります。影響を受ける Squid の前に HTTP キャッシュが動作している場合、このリクエストスマグリング攻撃により、攻撃者がその Web キャッシュをポイズニングし、任意の悪意のあるコンテンツを任意の URL に保存して、他のクライアントの今後のリクエストに配信することもできます。この問題はバージョン 7.6 で修正されています。(CVE-2026-61642)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-61642

high Nessus プラグイン ID 346826

バージョン 1.9