CVE-2026-32748
Təsvir
Squid veb üçün keşləyici proksidir. Versiya 7.5-dən əvvəl, resursun gözlənilən ömrü bitməmişdən əvvəl azad edilməsi və yığınla bağlı Use-After-Free xətaları səbəbindən, Squid ICP trafikini emal edərkən Xidmətdən İmtina (DoS) zəifliyinə malikdir. Bu problem uzaqdakı hücumçuya ICP protokolundan istifadə edərək Squid xidmətinə qarşı etibarlı və təkrarlanan Xidmətdən İmtina hücumu həyata keçirməyə imkan verir. Bu hücum yalnız ICP dəstəyi açıq şəkildə aktiv edilmiş (yəni sıfırdan fərqli `icp_port` konfiqurasiya edilmiş) Squid tətbiqləri ilə məhdudlaşır. Bu problem `icp_access` qaydaları vasitəsilə ICP sorğularının rədd edilməsi ilə aradan qaldırıla bilməz. Bu xəta Squid versiya 7.5-də düzəldilmişdir.
Necə düzəltmək olar
- squid-cache squid7.5 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:8880
- access.redhat.com/errata/RHSA-2026:11901
- access.redhat.com/errata/RHSA-2026:8119
- access.redhat.com/errata/RHSA-2026:8317
- access.redhat.com/errata/RHSA-2026:20564
- access.redhat.com/errata/RHSA-2026:20565
- access.redhat.com/errata/RHSA-2026:20580
- access.redhat.com/errata/RHSA-2026:10256
- access.redhat.com/errata/RHSA-2026:10257
- access.redhat.com/errata/RHSA-2026:10255
- access.redhat.com/errata/RHSA-2026:9220
- access.redhat.com/errata/RHSA-2026:6301
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squid-cache squid | v < 7.5 | 7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.