CentOS Linux 7 [TuxCare] セキュリティ更新:squid/squid-migration-script/squid-sysvinitの複数の脆弱性(CENTOS7:CLSA-2026:1774874764)

critical Nessus プラグイン ID 362167

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1774874764アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Squid は Web 用のキャッシングプロキシです。バージョン 7.5より前では、予想される有効期間内のリソースの解放が早すぎたり、ヒープのメモリ解放後使用(Use After Free)のバグがあるため、ICPトラフィックを処理するときにSquidがサービス拒否に対して脆弱です。この問題により、リモートの攻撃者は、ICP プロトコルを使用して、Squid サービスに対して、信頼性が高く、反復可能な DoS 攻撃(サービス拒否攻撃)を行うことができます。この攻撃は、ICP サポートを明示的に有効にする(つまり、ゼロ以外の「icp_port」を構成する)Squid デプロイメントに限定されています。この問題は、「icp_access」ルールを使用して ICP クエリを拒否することで緩和することはできません。このバグは Squid バージョン 7.5 で修正されています。(CVE-2026-32748)

- Squid は Web 用のキャッシングプロキシです。バージョン 7.5 より前では、入力の検証が不適切なため、ICP トラフィックを処理する際に、Squid が領域外読み取りに対して脆弱です。この問題により、リモートの攻撃者は、無効な ICP リクエストにエラーで応答したときに、機密情報を含む可能性のある少量のメモリを受け取ることができます。この攻撃は、ICP サポートを明示的に有効にする(つまり、ゼロ以外の「icp_port」を構成する)Squid デプロイメントに限定されています。この問題は、「icp_access」ルールを使用して ICP クエリを拒否しても緩和できません。バージョン 7.5 にはパッチが含まれています。(CVE-2026-33515)

- Squid は Web 用のキャッシングプロキシです。バージョン 7.5より前では、ヒープのメモリ解放後使用(Use After Free)により、ICPトラフィックを処理するとき、Squidはサービス拒否に対して脆弱です。この問題により、リモートの攻撃者は、ICP プロトコルを使用して、Squid サービスに対して、信頼性が高く、反復可能な DoS 攻撃(サービス拒否攻撃)を行うことができます。
この攻撃は、ICP サポートを明示的に有効にする(つまり、ゼロ以外の「icp_port」を構成する)Squid デプロイメントに限定されています。この問題は、「icp_access」ルールを使用して ICP クエリを拒否することで緩和することはできません。バージョン 7.5 にはパッチが含まれています。(CVE-2026-33526)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。