Amazon Linux 2023：squid (ALAS2023-2026-1569)

critical Nessus 插件 ID 306231

语言：

简介

远程 Amazon Linux 2023 主机缺少安全更新。

描述

因此，该软件受到 ALAS2023-2026-1569 公告中提及的多个漏洞影响。

Squid 是 Web 的缓存代理。在版本 7.5之前由于在预期生命周期内过早释放资源以及堆释放后使用缺陷Squid 在处理 ICP 流量时容易遭受拒绝服务。此问题允许远程攻击者对使用 ICP 协议的 Squid 服务执行可靠且可重复的拒绝服务攻击。此攻击仅限于明确启用 ICP 支持即配置非零“icp_port”的 Squid 部署。此问题_无法_通过使用“icp_access”规则拒绝 ICP 查询来缓解。该错误在 Squid 版本 7.5 中已修复。

注意 https://www.openwall.com/lists/oss-security/2026/03/25/3NOTE: 修复依据 https://github.com/squid-cache/squid/commit/703e07d25ca6fa11f52d20bf0bb879e22ab7481b (SQUID_7_5) (CVE-2026-32748)

Squid 是 Web 的缓存代理。在低于版本 7.5的版本中由于堆释放后使用Squid 在处理 ICP 流量时容易遭受拒绝服务攻击。此问题允许远程攻击者对使用 ICP 协议的 Squid 服务执行可靠且可重复的拒绝服务攻击。
此攻击仅限于明确启用 ICP 支持即配置非零“icp_port”的 Squid 部署。此问题_无法_通过使用“icp_access”规则拒绝 ICP 查询来缓解。版本 7.5 包含一个修补程序。

注意 https://www.openwall.com/lists/oss-security/2026/03/25/2NOTE: 修复依据 https://github.com/squid-cache/squid/commit/8a7d42f9d44befb8fcbbb619505587c8de6a1e91 (SQUID_7_5) (CVE-2026-33526)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。