AlmaLinux 9.6 主机上安装有受到 TuxCare ALMALINUX9.6：CLSA-2026：1777054556公告中提及的多个漏洞影响的程序包。

  - 在 Squid 4.9 至 4.17 及 5.0.6 至 5.6 版本中发现问题。由于对内部 URI 的处理不一致，通过向内部缓存管理器 URL 发送 HTTPS 请求来使用代理的客户端可能会面临敏感信息泄露攻击。此问题已在 5.7 中修复。(CVE-2022-41317)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。受影响的 squid 版本受到释放后使用缺陷影响，攻击者可通过折叠的转发发动拒绝服务攻击。
    配置有 collapsed_forwarding 的 3.5 至 5.9（含）版 Squid 都容易受到攻击。关闭 collapsed_forwarding 或不使用 collapsed_forwarding 指令的配置不容易受到攻击。该错误已在 Squid 版本 6.0.1 中修复。建议用户升级。无法升级的用户应从 squid.conf 中删除所有 collapsed_forwarding 行。(CVE-2023-49288)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：squid 多个漏洞（ALMALINUX9.6：CLSA-2026：1777054556）

medium Nessus 插件 ID 360886

未找到依赖项

检测

AlmaLinux 9.6 [TuxCare] 安全更新：squid 多个漏洞 （ALMALINUX9.6：CLSA-2026：1777054556）

medium Nessus 插件 ID 360886

未找到依赖项

AlmaLinux 9.6 [TuxCare] 安全更新：squid 多个漏洞（ALMALINUX9.6：CLSA-2026：1777054556）