Amazon Linux 2023：squid (ALAS2023-2026-1569)

critical Nessus Plugin ID 306231

語言:

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此，它會受到 ALAS2023-2026-1569 公告中所提及的多個弱點影響。

Squid 是一種用於 Web 的快取 Proxy。在 7.5版之前由於在預期存留期過早釋放資源以及堆積釋放後使用錯誤Squid 在處理 ICP 流量時容易受到拒絕服務影響。此問題允許遠端攻擊者對使用 ICP 通訊協定的 Squid 服務執行可靠且可重複的拒絕服務攻擊。此攻擊限於明確啟用 ICP 支援的 Squid 部署 (即設定非零 `icp_port`)。此問題_無法_透過使用 `icp_access` 規則拒絕 ICP 查詢來減輕。此錯誤已在 Squid 版本 7.5 中修正。

注意 https://www.openwall.com/lists/oss-security/2026/03/25/3NOTE: 修正者 https://github.com/squid-cache/squid/commit/703e07d25ca6fa11f52d20bf0bb879e22ab7481b (SQUID_7_5) (CVE-2026-32748)

Squid 是一種用於 Web 的快取 Proxy。 7.5版之前因為堆積釋放後使用Squid 在處理 ICP 流量時容易發生拒絕服務。此問題允許遠端攻擊者對使用 ICP 通訊協定的 Squid 服務執行可靠且可重複的拒絕服務攻擊。
此攻擊限於明確啟用 ICP 支援的 Squid 部署 (即設定非零 `icp_port`)。此問題_無法_透過使用 `icp_access` 規則拒絕 ICP 查詢來減輕。7.5 版包含修補程式。

注意 https://www.openwall.com/lists/oss-security/2026/03/25/2NOTE: 修正者 https://github.com/squid-cache/squid/commit/8a7d42f9d44befb8fcbbb619505587c8de6a1e91 (SQUID_7_5) (CVE-2026-33526)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。