远程主机上的 Squid 版本低于 7.5。因此，该应用程序受到多个漏洞的影响：

  - 由于堆释放后使用Squid 在处理 ICP 流量时容易遭受拒绝服务。此攻击仅限于明确启用 ICP 支持的 Squid 部署。 (CVE-2026-33526)

  - 由于不当的输入验证当处理 ICP 流量时Squid 容易受到越界读取攻击。这可让远程攻击者收到可能包含敏感信息的少量内存。
    (CVE-2026-33515)

  - 由于在预期生命周期内过早释放资源以及堆释放后使用缺陷Squid 在处理 ICP 流量时容易遭受拒绝服务。 (CVE-2026-32748)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Squid 版本比 7.5舊。因此，會受到多個弱點影響：

  - 由於堆積釋放後使用Squid 在處理 ICP 流量時容易受到拒絕服務影響。此攻擊限於明確啟用 ICP 支援的 Squid 部署。 (CVE-2026-33526)

  - 由於輸入驗證不當Squid 在處理 ICP 流量時容易受到超出邊界讀取影響。這會允許遠端攻擊者接收可能含有敏感資訊的少量記憶體。
    (CVE-2026-33515)

  - 由於在預期的存留期內過早釋放資源以及堆積釋放後使用錯誤Squid 在處理 ICP 流量時容易受到拒絕服務影響。 (CVE-2026-32748)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Squid 是一種用於 Web 的快取代理伺服器。在 7.5版之前由於輸入驗證不當所致Squid 在處理 ICP 流量時容易受到超出邊界讀取影響。此問題允許遠端攻擊者在以錯誤回應無效的 ICP 要求時接收少量可能內含敏感資訊的記憶體。此攻擊限於明確啟用 ICP 支援的 Squid 部署 (即設定非零 `icp_port`)。透過拒絕使用 `icp_access` 規則的 ICP 查詢無法緩解此問題。版本 7.5 包含一個修補程式。 (CVE-2026-33515)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8157-1 公告中所提及的多個弱點影響。

    據發現Squid 未正確處理某些 ICP 流量。在啟用 ICP 支援的環境中遠端攻擊者可利用此問題造成 Squid 損毀進而導致拒絕服務或取得少量敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Squid 是 Web 的缓存代理。在低于版本 7.5的版本中由于不当的输入验证Squid 在处理 ICP 流量时容易遭受越界读取。此问题允许远程攻击者在以错误响应无效 ICP 请求时收到可能包含敏感信息的少量内存。此攻击仅限于明确启用 ICP 支持即配置非零“icp_port”的 Squid 部署。此问题无法通过使用“icp_access”规则拒绝 ICP 查询来缓解。版本 7.5 包含修补程序。 (CVE-2026-33515)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8157-1 公告中提及的多个漏洞的影响。

    发现 Squid 未正确处理某些 ICP 流量。在启用了 ICP 支持的环境中远程攻击者可利用此问题造成 Squid 崩溃从而导致拒绝服务或获取少量敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Squid は Web 用のキャッシングプロキシです。バージョン 7.5より前のバージョンでは、入力検証が不適切なために、Squid は ICP トラフィックを処理する際に領域外読み取りに対して脆弱です。この問題により、リモートの攻撃者が、無効な ICP リクエストへのエラーで応答する際に、機密情報を含む可能性のある少量のメモリを受け取る可能性があります。この攻撃は、ICP サポートを明示的に有効にするつまりゼロ以外の「icp_port」を構成する、Squid 展開に限定されます。この問題は、「icp_access」ルールを使用して ICP クエリを拒否しても軽減できません。バージョン 7.5 にはパッチが含まれています。(CVE-2026-33515)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8157-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Squidが特定のICPトラフィックを不適切に処理することがわかりました。ICP サポートが有効化されている環境で、リモートの攻撃者がこの問題を利用して、Squid をクラッシュさせ、サービス拒否を引き起こしたり、少量の機密情報を取得したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホスト上の Squid のバージョンは、 7.5より前の です。そのため、以下の複数の脆弱性の影響を受けます。

  - ヒープの Use-After-Free により、Squid は、ICP トラフィックを処理する際に、サービス拒否に脆弱です。この攻撃は、ICP サポートを明示的に有効化している Squid デプロイメントに限定されます。CVE-2026-33526

  - 入力検証が不適切なために、Squid は、ICP トラフィックを処理する際に、領域外読み取りに対して脆弱です。これにより、リモートの攻撃者は、秘密情報を含む可能性のある少量のメモリを受け取ることができます。
    (CVE-2026-33515)

  - 予想される有効期間内のリソースの解放が早すぎることと、ヒープ Use-After-Free のバグにより、Squid は、ICP トラフィックを処理する際にサービス拒否に脆弱です。CVE-2026-32748

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-007175 advisory.

    Squid is a caching proxy for the Web. Prior to version 7.5, due to improper input validation, Squid is     vulnerable to out of bounds read when handling ICP traffic. This problem allows a remote attacker to     receive small amounts of memory potentially containing sensitive information when responding with errors     to invalid ICP requests. This attack is limited to Squid deployments that explicitly enable ICP support     (i.e. configure non-zero `icp_port`). This problem cannot be mitigated by denying ICP queries using     `icp_access` rules. Version 7.5 contains a patch.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Squid is a caching proxy for the Web. Prior to version 7.5, due to improper input validation, Squid is     vulnerable to out of bounds read when handling ICP traffic. This problem allows a remote attacker to     receive small amounts of memory potentially containing sensitive information when responding with errors     to invalid ICP requests. This attack is limited to Squid deployments that explicitly enable ICP support     (i.e. configure non-zero `icp_port`). This problem cannot be mitigated by denying ICP queries using     `icp_access` rules. Version 7.5 contains a patch. (CVE-2026-33515)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8157-1 advisory.

    It was discovered that Squid incorrectly handled certain ICP traffic. In environments where ICP support is     enabled, a remote attacker could use this issue to cause Squid to crash, resulting in a denial of service,     or obtain small amounts of sensitive information.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Squid on the remote host is prior to 7.5. It is, therefore, affected by multiple vulnerabilities:

  - Due to heap Use-After-Free, Squid is vulnerable to Denial of Service when handling ICP traffic. This attack is     limited to Squid deployments that explicitly enable ICP support. (CVE-2026-33526)

  - Due to improper input validation, Squid is vulnerable to out of bounds read when handling ICP traffic. This     allows a remote attacker to receive small amounts of memory potentially containing sensitive information.
    (CVE-2026-33515)

  - Due to premature release of resource during expected lifetime and heap Use-After-Free bugs, Squid is vulnerable     to Denial of Service when handling ICP traffic. (CVE-2026-32748)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the squid package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303933	Squid < 7.5 多个漏洞	Nessus	Firewalls	2026/3/27	2026/3/31	critical
303933	Squid < 7.5 多個弱點	Nessus	Firewalls	2026/3/27	2026/3/31	critical
303662	Linux Distros 未修補的弱點：CVE-2026-33515	Nessus	Misc.	2026/3/25	2026/4/14	medium
306089	Ubuntu 22.04 LTS/24.04 LTS/25.10：Squid 弱點 (USN-8157-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	critical
303662	Linux Distros 未修补的漏洞：CVE-2026-33515	Nessus	Misc.	2026/3/25	2026/4/14	medium
306089	Ubuntu 22.04 LTS/24.04 LTS/25.10：Squid 漏洞 (USN-8157-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	critical
303662	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33515	Nessus	Misc.	2026/3/25	2026/4/14	medium
306089	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : Squid の脆弱性 (USN-8157-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	critical
303933	squid < 7.5複数の脆弱性	Nessus	Firewalls	2026/3/27	2026/3/31	critical
306831	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: squid (UTSA-2026-007175)	Nessus	Unity Linux Local Security Checks	2026/4/16	2026/4/20	medium
303662	Linux Distros Unpatched Vulnerability : CVE-2026-33515	Nessus	Misc.	2026/3/25	2026/4/14	medium
306089	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : Squid vulnerabilities (USN-8157-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	critical
303933	Squid < 7.5 Multiple Vulnerabilities	Nessus	Firewalls	2026/3/27	2026/3/31	critical
306994	Photon OS 4.0: Squid PHSA-2026-4.0-0996	Nessus	PhotonOS Local Security Checks	2026/4/17	2026/4/17	critical
306998	Photon OS 5.0: Squid PHSA-2026-5.0-0819	Nessus	PhotonOS Local Security Checks	2026/4/17	2026/4/17	critical

检测

插件搜索

critical

critical

medium

critical

medium

critical

medium

critical

critical

medium

medium

critical

critical

critical

critical