CentOS Linux 7 [TuxCare] セキュリティ更新:squid/squid-migration-script/squid-sysvinit の複数の脆弱性(CENTOS7:CLSA-2026:1786353802)

medium Nessus プラグイン ID 362348

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1786353802アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Squid は Web 用のキャッシングプロキシです。7.6より前では、FTPゲートウェイ(src/clients/FtpGateway.cc)での入力の構文的正確性の不適切な検証により、Squidは領域外読み取りに対して脆弱です。
TypeA または TypeB のディレクトリリスト形式のリストエントリの日付の後にファイル名がない場合、解析は入力バッファに制限されませんでした。そのため、Squid のゲートウェイ機能を通じて誤動作の FTP サーバーにアクセスする信頼できるクライアントは、無関係なトランザクションからメモリをランダムに読み取ることがあります。この問題はバージョン 7.6 で修正されています。(CVE-2026-47729)

- Squid は Web 用のキャッシングプロキシです。7.6より前では、キャッシュダイジェスト返信処理(src/peer_digest.ccのpeerDigestSwapInMask)の不適切な入力検証バグにより、Squidはヒープベースのバッファオーバーフローに対して脆弱です。キャッシュダイジェストのオンザワイヤサイズがダイジェスト内で宣言されたmask_sizeより大きい場合があるため、信頼できるピアが悪意を持って細工された返信をcache_digestリクエストメッセージに送信することで、オーバーフローをトリガーする可能性があります。この攻撃は、 --enable-cache-digests オプションでコンパイルされ、cache_peerエントリで構成された Squid インスタンスに限定されています。この問題はバージョン 7.6 で修正されています。(CVE-2026-50012)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。