2026-1261: Squid: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-04-01 15:23): Neues Advisory
Version 2 (2026-04-15 08:45): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 10 (x86_64, aarch64) stehen Sicherheitsupdates für 'squid' bereit, um die beiden Schwachstellen zu beheben. Und für Oracle Linux in Version 10 (x86_64, aarch64) stehen zu RHSA-2026:8119 korrespondierende Sicherheitsupdates für 'squid' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2026-04-16 07:49): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64) und Extended Life Cycle 8.10 (x86_64, aarch64) stehen Sicherheitsupdates für 'squid:4' bereit, um die beiden Schwachstellen zu beheben.
Version 4 (2026-04-17 14:56): Für Oracle Linux in Version 8 (x86_64, aarch64) stehen zu RHSA-2026:8317 korrespondierende Sicherheitsupdates für 'squid:4' bereit, um die beiden Schwachstellen zu beheben.
Version 5 (2026-04-20 11:54): Für Red Hat Enterprise Linux Server in Version Extended Life Cycle Support 7 (x86_64) steht ein Sicherheitsupdate für 'squid' bereit, um die beiden Schwachstellen zu beheben.
Version 6 (2026-04-21 10:10): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 4 years of updates 9.6 (aarch64), Extended Life Cycle 9.6 (x86_64, aarch64) und Extended Update Support 9.6 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.6 (x86_64) stehen Sicherheitsupdates für 'squid' bereit, um die beiden Schwachstellen zu beheben.
Version 7 (2026-04-24 08:10): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 4 years of updates 9.0, 9.2 und 9.4 (aarch64), Extended Life Cycle 9.2 und 9.4 (x86_64, aarch64) und Extended Update Support 9.4 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.2 und 9.4 (x86_64) stehen Sicherheitsupdates für 'squid' bereit, um die beiden Schwachstellen zu beheben.
Version 8 (2026-04-28 08:06): Für Fedora 43 steht das Paket 'squid-7.5-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.
Version 9 (2026-04-30 11:25): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 4 years of updates 10.0 (x86_64, aarch64) und Extended Update Support 10.0 (x86_64, aarch64) stehen Sicherheitsupdates für 'squid' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Oracle Linux in Version 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'squid' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-32748

Schwachstelle in Squid ermöglicht Denial-of-Service-Angriff

CVE-2026-33526