AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1738693764公告中提及的多个漏洞的影响。

  - Squid 是 Web 代理缓存。从 3.5.27 版本和 6.8 之前的版本开始，由于不受控制的递归缺陷，Squid 可能容易遭受针对 HTTP 分块解码器的拒绝服务攻击。此问题允许远程攻击者在发送构建的分块编码 HTTP 消息时造成拒绝服务。该错误在 Squid 版本 6.8 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。目前尚无针对此问题的解决方案。
    (CVE-2024-25111)

  - Squid 是适用于 Web 的开源缓存代理，支持 HTTP、HTTPS、FTP 等。由于输入验证、在预期生命周期期间过早地释放资源以及在 Effective Lifetime 之后缺少释放资源的错误，Squid 容易受到受信任服务器对使用代理的所有客户端发动的拒绝服务攻击。此缺陷已在 Squid 版本 6.10 的默认构建配置中修复。
    (CVE-2024-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：squid 多个漏洞（ALMALINUX9.2：CLSA-2025：1738693764）

high Nessus 插件 ID 362197

未找到依赖项

检测

AlmaLinux 9.2 [TuxCare] 安全更新：squid 多个漏洞 （ALMALINUX9.2：CLSA-2025：1738693764）

high Nessus 插件 ID 362197

未找到依赖项

AlmaLinux 9.2 [TuxCare] 安全更新：squid 多个漏洞（ALMALINUX9.2：CLSA-2025：1738693764）