AlmaLinux 9.6 [TuxCare] セキュリティ更新:squid(ALMALINUX9.6:CLSA-2026:1793281224)

high Nessus プラグイン ID 373741

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793281224アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Squid は Web 用のキャッシングプロキシです。3.3.0.1から7.6以前まで、動作ワークフローのバグの不適切な強制により、Squid は HTTP/1.1 転送エンコーディングに対するリクエストスマグリング攻撃に対して脆弱です。HTTP ヘッダー解析(「src/HttpHeader.cc」)は、むき出しの「転送エンコーディング:」ID フォームを受け入れました。これは、転送コーディングをチャンクされたエンコーディングでラップする必要があるため、HTTP 仕様で禁止されています。この問題により、HTTP/1.1 が使用される場合に、信頼できるクライアントが HTTP リクエストスマグリング攻撃を実行し、攻撃者と Squid の間に配置されているセキュリティメカニズムをバイパスする可能性があります。影響を受ける Squid の前に HTTP キャッシュが動作している場合、このリクエストスマグリング攻撃により、攻撃者がその Web キャッシュをポイズニングし、任意の悪意のあるコンテンツを任意の URL に保存して、他のクライアントの今後のリクエストに配信することもできます。この問題はバージョン 7.6 で修正されています。(CVE-2026-61642)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。