CentOS Linux 8 主機已安裝一個套件，該套件受到 TuxCare CENTOS-STREAM8：CLSA-2026：1776173582 公告中提及的多個弱點影響。

  - Squid 是一種用於 Web 的快取代理伺服器。在版本 7.5之前，由於在預期生命週期內過早釋放資源，以及堆積釋放後使用錯誤，Squid 在處理 ICP 流量時容易受到拒絕服務的影響。此問題允許遠端攻擊者使用 ICP 通訊協定對 Squid 服務執行可靠且可重複的拒絕服務攻擊。此攻擊僅限於明確啟用 ICP 支援 （即設定非零「icp_port」） 的 Squid 部署。此問題無法透過使用「icp_access」規則拒絕 ICP 查詢來緩解。此錯誤已在 Squid 版本 7.5中修復。（CVE-2026-32748）

  - Squid 是一種用於 Web 的快取代理伺服器。在版本之前 7.5，由於輸入驗證不當，Squid 在處理 ICP 流量時容易發生越界讀取。此問題允許遠端攻擊者在以錯誤回應無效 ICP 要求時接收少量可能包含敏感資訊的記憶體。此攻擊僅限於明確啟用 ICP 支援 （即設定非零「icp_port」） 的 Squid 部署。使用「icp_access」規則拒絕 ICP 查詢無法緩解此問題。7.5 版包含修補程式。(CVE-2026-33515)

  - Squid 是一種用於 Web 的快取代理伺服器。在版本之前 7.5，由於堆積釋放後使用，Squid 在處理 ICP 流量時容易受到拒絕服務的影響。此問題允許遠端攻擊者使用 ICP 通訊協定對 Squid 服務執行可靠且可重複的拒絕服務攻擊。
    此攻擊僅限於明確啟用 ICP 支援 （即設定非零「icp_port」） 的 Squid 部署。此問題無法透過使用「icp_access」規則拒絕 ICP 查詢來緩解。7.5 版包含修補程式。(CVE-2026-33526)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：squid 多個漏洞（CENTOS-STREAM8：CLSA-2026：1776173582）

critical Nessus Plugin ID 360990

找不到依附元件

偵測

CentOS Linux 8 [TuxCare] 安全性更新：squid 多個漏洞 （CENTOS-STREAM8：CLSA-2026：1776173582）

critical Nessus Plugin ID 360990

找不到依附元件

CentOS Linux 8 [TuxCare] 安全性更新：squid 多個漏洞（CENTOS-STREAM8：CLSA-2026：1776173582）