PT-2026-28159 · Squid+4 · Squid+5
CVE-2026-32748
·
Publicado
2026-01-01
·
Atualizado
2026-07-06
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L |
Nome do Software Vulnerável e Versões Afetadas
Squid versões anteriores a 7.5
Descrição
Uma falha existe no processamento do tráfego do Internet Cache Protocol (ICP). Devido à liberação prematura de recursos e bugs de Use-After-Free no heap (onde o programa continua a usar um endereço de memória após ele ter sido liberado), um invasor remoto pode enviar tráfego ICP especialmente criado para causar a negação de serviço ou potencialmente obter pequenas quantidades de informações sensíveis. Este problema afeta especificamente implantações onde o suporte ICP está explicitamente habilitado ao configurar um
icp port diferente de zero. Isso não pode ser mitigado usando regras de icp access.Recomendações
Atualize para a versão 7.5.
Como mitigação temporária, desabilite o suporte ICP definindo o
icp port como zero.Exploit
Correção
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Red Os
Rocky Linux
Squid
Squid Cache
Ubuntu