リモートホストにインストールされている squid のバージョンは 3.5.20-17以前です。したがって、ALAS2-2026-3961 のアドバイザリに記載されている脆弱性の影響を受けます。

    CWE-841 動作ワークフローバグの不適切な強制により、Squid は HTTP/1.1 転送エンコーディングに対するリクエストスマグリング攻撃に対して脆弱です。

    この問題により、信頼できるクライアントが、HTTP/1.1 が使用される場合に、HTTP RequestSmuggling 攻撃を実行する可能性があります。
    攻撃者と Squid の間に存在する可能性のあるセキュリティメカニズムのバイパス。

    影響を受けるSquidの前に動作中のHTTPキャッシュがある場合、このリクエストスマグリング攻撃により、攻撃者がそのWebキャッシュを汚染し、任意のURLに悪意のあるコンテンツを保存して、他のクライアントの今後のリクエストに配信できるようにします。(CVE-2026-61642)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : squid (ALAS-2026-3961)

high Nessus プラグイン ID 351081

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 2, 2026, 11:09 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202610022309
バージョン 1.1 Sep 29, 2026, 4:08 PM New Plugin Feed: 202609291608