CVE-2026-32748
Açıklama
Squid, Web için bir önbellekleme vekil sunucusudur. Versiyon 7.5 öncesinde, kaynağın beklenen ömür süresi dolmadan serbest bırakılması ve yığın tabanlı Use-After-Free hataları nedeniyle Squid, ICP trafiğini işlerken Hizmet Reddi (Denial of Service) saldırılarına karşı savunmasızdır. Bu sorun, uzak bir saldırganın ICP protokolünü kullanarak Squid servisine karşı güvenilir ve tekrarlanabilir bir Hizmet Reddi saldırısı gerçekleştirmesine olanak tanır. Bu saldırı, yalnızca ICP desteğinin açıkça etkinleştirildiği (yani sıfırdan farklı bir `icp_port` yapılandırılan) Squid kurulumlarıyla sınırlıdır. Bu sorun, `icp_access` kuralları kullanılarak ICP sorgularının reddedilmesiyle giderilemez. Bu hata Squid versiyon 7.5'te düzeltilmiştir.
Nasıl düzeltilir
- squid-cache squid7.5 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:8880
- access.redhat.com/errata/RHSA-2026:11901
- access.redhat.com/errata/RHSA-2026:8119
- access.redhat.com/errata/RHSA-2026:8317
- access.redhat.com/errata/RHSA-2026:20564
- access.redhat.com/errata/RHSA-2026:20565
- access.redhat.com/errata/RHSA-2026:20580
- access.redhat.com/errata/RHSA-2026:10256
- access.redhat.com/errata/RHSA-2026:10257
- access.redhat.com/errata/RHSA-2026:10255
- access.redhat.com/errata/RHSA-2026:9220
- access.redhat.com/errata/RHSA-2026:6301
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squid-cache squid | v < 7.5 | 7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.