远程主机上的 Squid 版本低于 7.5。因此，该应用程序受到多个漏洞的影响：

  - 由于堆释放后使用Squid 在处理 ICP 流量时容易遭受拒绝服务。此攻击仅限于明确启用 ICP 支持的 Squid 部署。 (CVE-2026-33526)

  - 由于不当的输入验证当处理 ICP 流量时Squid 容易受到越界读取攻击。这可让远程攻击者收到可能包含敏感信息的少量内存。
    (CVE-2026-33515)

  - 由于在预期生命周期内过早释放资源以及堆释放后使用缺陷Squid 在处理 ICP 流量时容易遭受拒绝服务。 (CVE-2026-32748)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8157-1 公告中提及的多个漏洞的影响。

    发现 Squid 未正确处理某些 ICP 流量。在启用了 ICP 支持的环境中远程攻击者可利用此问题造成 Squid 崩溃从而导致拒绝服务或获取少量敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Squid 是 Web 的缓存代理。在低于版本 7.5的版本中由于不当的输入验证Squid 在处理 ICP 流量时容易遭受越界读取。此问题允许远程攻击者在以错误响应无效 ICP 请求时收到可能包含敏感信息的少量内存。此攻击仅限于明确启用 ICP 支持即配置非零“icp_port”的 Squid 部署。此问题无法通过使用“icp_access”规则拒绝 ICP 查询来缓解。版本 7.5 包含修补程序。 (CVE-2026-33515)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6360 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6360-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：squid CVE ID： CVE-2026-33515 CVE-2026-33526 CVE-2026-47729 CVE-2026-50012

    Squid 代理缓存服务器中发现多个安全问题，可能会造成信息泄露或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 6.13-2+deb13u2 中修复这些问题。

    建议您升级 squid 程序包。

    如需了解 squid 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/squid

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4697 公告中提及的多个漏洞的影响。

    - Debian LTS 公告 DLA-4697-1 debian-lts@lists.debian.org Gupta ----------------------------------------------------------------------- https://www.debian.org/lts/security/Utkarsh 2026 年 7 月 24 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包：squid 版本：4.13-10+deb11u7 5.7-2+deb12u6 CVE ID： CVE-2026-33515 CVE-2026-33526 CVE-2026-47729 CVE-2026-50012

    Squid 代理缓存服务器中发现多个安全问题，可能会造成信息泄露或拒绝服务。

    对于 Debian 11 bullseye，这些问题已在 4.13-10+deb11u7 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 5.7-2+deb12u6 版本中修复。

    建议您升级 squid 程序包。

    如需了解 squid 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/squid

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303933	Squid < 7.5 多个漏洞	Nessus	Firewalls	2026/3/27	2026/7/29	critical
306089	Ubuntu 22.04 LTS/24.04 LTS/25.10：Squid 漏洞 (USN-8157-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	critical
303662	Linux Distros 未修补的漏洞：CVE-2026-33515	Nessus	Misc.	2026/3/25	2026/7/25	medium
321872	Debian DSA-6360：squid - 安全更新	Nessus	Debian Local Security Checks	2026/6/21	2026/7/23	critical
329264	Debian DLA-4697：squid - 安全更新	Nessus	Debian Local Security Checks	2026/7/23	2026/7/23	critical

检测

插件搜索

critical

critical

medium

critical

critical