AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2025：1736860159 公告中提及的多個弱點影響。

  - Squid 是一種用於 Web 的快取代理伺服器。由於存在過期的指標參照錯誤，6.6 之前的 Squid 版本容易遭受 Cache Manager 錯誤回應的拒絕服務攻擊。此問題允許受信任的用戶端在產生 Client Manager 報告的錯誤頁面時執行拒絕服務。比 5.0.5 舊的 Squid 尚未經過測試，應假定為容易遭受攻擊。5.9 版及其之前的所有 Squid-5.x 皆有弱點。6.5 版及其之前的所有 Squid-6.x 皆有弱點。此錯誤已在 Squid 6.6 版中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。因應措施是，使用 Squid 的主要存取控制 `http_access deny manager` 防止存取 Cache Manager。(CVE-2024-23638)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於指派 ESI 變數時發生超出邊界寫入錯誤，Squid 容易受到記憶體損毀錯誤的影響。此錯誤可導致拒絕服務攻擊。(CVE-2024-37894)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：squid 多個弱點（ALMALINUX9.2：CLSA-2025：1736860159）

medium Nessus Plugin ID 362054

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：squid 多個弱點 （ALMALINUX9.2：CLSA-2025：1736860159）

medium Nessus Plugin ID 362054

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：squid 多個弱點（ALMALINUX9.2：CLSA-2025：1736860159）