CVE-2026-33526
Təsvir
Squid veb üçün keşləyici proksidir. Versiya 7.5-dən əvvəl, yığınla bağlı Use-After-Free xətası səbəbindən Squid ICP trafikini emal edərkən Xidmətdən İmtina (DoS) zəifliyinə malikdir. Bu problem uzaqdakı hücumçuya ICP protokolundan istifadə edərək Squid xidmətinə qarşı etibarlı və təkrarlanan Xidmətdən İmtina hücumu həyata keçirməyə imkan verir. Bu hücum yalnız ICP dəstəyi açıq şəkildə aktiv edilmiş (yəni sıfırdan fərqli `icp_port` konfiqurasiya edilmiş) Squid tətbiqləri ilə məhdudlaşır. Bu problem `icp_access` qaydaları vasitəsilə ICP sorğularının rədd edilməsi ilə aradan qaldırıla bilməz. Versiya 7.5 düzəliş paketini ehtiva edir.
Necə düzəltmək olar
- squid-cache squid7.5 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:8880
- access.redhat.com/errata/RHSA-2026:11901
- access.redhat.com/errata/RHSA-2026:8119
- access.redhat.com/errata/RHSA-2026:8317
- access.redhat.com/errata/RHSA-2026:20564
- access.redhat.com/errata/RHSA-2026:20565
- access.redhat.com/errata/RHSA-2026:20580
- access.redhat.com/errata/RHSA-2026:10256
- access.redhat.com/errata/RHSA-2026:10257
- access.redhat.com/errata/RHSA-2026:10255
- access.redhat.com/errata/RHSA-2026:9220
- access.redhat.com/errata/RHSA-2026:6301
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squid-cache squid | v < 7.5 | 7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.