AlmaLinux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1775209032 公告中提及的多個弱點影響。

  - Squid 是一種用於 Web 的快取代理伺服器。在版本之前 7.5，由於輸入驗證不當，Squid 在處理 ICP 流量時容易發生越界讀取。此問題允許遠端攻擊者在以錯誤回應無效 ICP 要求時接收少量可能包含敏感資訊的記憶體。此攻擊僅限於明確啟用 ICP 支援 （即設定非零「icp_port」） 的 Squid 部署。使用「icp_access」規則拒絕 ICP 查詢無法緩解此問題。7.5 版包含修補程式。(CVE-2026-33515)

  - Squid 是一種用於 Web 的快取代理伺服器。在版本之前 7.5，由於堆積釋放後使用，Squid 在處理 ICP 流量時容易受到拒絕服務的影響。此問題允許遠端攻擊者使用 ICP 通訊協定對 Squid 服務執行可靠且可重複的拒絕服務攻擊。
    此攻擊僅限於明確啟用 ICP 支援 （即設定非零「icp_port」） 的 Squid 部署。此問題無法透過使用「icp_access」規則拒絕 ICP 查詢來緩解。7.5 版包含修補程式。(CVE-2026-33526)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：squid 多個漏洞（ALMALINUX9.6：CLSA-2026：1775209032）

critical Nessus Plugin ID 352927

找不到變更記錄

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：squid 多個漏洞 （ALMALINUX9.6：CLSA-2026：1775209032）

critical Nessus Plugin ID 352927

找不到變更記錄

AlmaLinux 9.6 [TuxCare] 安全性更新：squid 多個漏洞（ALMALINUX9.6：CLSA-2026：1775209032）