Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775210281アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Squid は Web 用のキャッシングプロキシです。バージョン 7.5より前では、予想される有効期間内のリソースの解放が早すぎたり、ヒープのメモリ解放後使用(Use After Free)のバグがあるため、ICPトラフィックを処理するときにSquidがサービス拒否に対して脆弱です。この問題により、リモートの攻撃者は、ICP プロトコルを使用して、Squid サービスに対して、信頼性が高く、反復可能な DoS 攻撃(サービス拒否攻撃)を行うことができます。この攻撃は、ICP サポートを明示的に有効にする(つまり、ゼロ以外の「icp_port」を構成する)Squid デプロイメントに限定されています。この問題は、「icp_access」ルールを使用して ICP クエリを拒否することで緩和することはできません。このバグは Squid バージョン 7.5 で修正されています。(CVE-2026-32748)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:squid(ALMALINUX9.6:CLSA-2026:1775210281)

high Nessus プラグイン ID 352611

変更ログが見つかりません