AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:squid(ALMALINUX9.2:CLSA-2026:1775040191)

high Nessus プラグイン ID 352741

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1775040191アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Squid は Web 用のキャッシングプロキシです。バージョン 7.5より前では、予想される有効期間内のリソースの解放が早すぎたり、ヒープのメモリ解放後使用(Use After Free)のバグがあるため、ICPトラフィックを処理するときにSquidがサービス拒否に対して脆弱です。この問題により、リモートの攻撃者は、ICP プロトコルを使用して、Squid サービスに対して、信頼性が高く、反復可能な DoS 攻撃(サービス拒否攻撃)を行うことができます。この攻撃は、ICP サポートを明示的に有効にする(つまり、ゼロ以外の「icp_port」を構成する)Squid デプロイメントに限定されています。この問題は、「icp_access」ルールを使用して ICP クエリを拒否することで緩和することはできません。このバグは Squid バージョン 7.5 で修正されています。(CVE-2026-32748)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。