AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1735311253アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Squid に欠陥が見つかりました。HTTP 応答ヘッダーの検証に適用される制限は、キャッシングする前に適用されます。ただし、Squid がキャッシュされた HTTP 応答ヘッダーを構成された最大サイズを超えて成長させる可能性があります。これにより、大きなヘッダーがディスクキャッシュから取得されたときにワーカープロセスのストールまたはクラッシュが発生し、サービス拒否が発生します。(CVE-2023-5824)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:squid(ALMALINUX9.2:CLSA-2024:1735311253)

high Nessus プラグイン ID 352504

変更ログが見つかりません