BDU:2026-07323

Опубликовано: 26 мар. 2026

Источник: fstec

CVSS3: 7.2

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость прокси-сервера Squid связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

Canonical Ltd.

ООО «Ред Софт»

Squid Software Foundation

АО «НППКТ»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

Ubuntu

АЛЬТ СП 10

РЕД ОС

Squid

ОСОН ОСнова Оnyx

ОСОН ОСнова 3 Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

до 7.5 (Squid)

4.8 (Astra Linux Special Edition)

до 2.15 (ОСОН ОСнова Оnyx)

до 3.2 (ОСОН ОСнова 3 Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для squid:

https://github.com/squid-cache/squid/security/advisories/GHSA-84p4-hcx7-jj7c

Для РедОС:

https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-33515

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-33515

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-33515

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-33515

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет squid до 6.13-2.astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет xrdp до 0.10.6-0astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для ОС Astra Linux:

обновить пакет squid до 6.13-2.astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18

Для ОС Astra Linux:

обновить пакет squid до 6.13-2.astra5~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения squid до версии 7.5-1~osnova2u1

Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения squid до версии 7.5-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-33515
CVE

EPSS

Процентиль: 65%

0.01058

Низкий

7.2 High

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ALT-PU-2026-5637

CVSS3: 8.6

altlinux

7 месяцев назад

ALT-PU-2026-5637: package `squid` update to version 7.5-alt1

ALT-PU-2026-11716

CVSS3: 10

altlinux

3 месяца назад

ALT-PU-2026-11716: package `squid` update to version 7.6-alt2

CVE-2026-33515

CVSS3: 6.5

ubuntu

8 месяцев назад

Squid is a caching proxy for the Web. Prior to version 7.5, due to improper input validation, Squid is vulnerable to out of bounds read when handling ICP traffic. This problem allows a remote attacker to receive small amounts of memory potentially containing sensitive information when responding with errors to invalid ICP requests. This attack is limited to Squid deployments that explicitly enable ICP support (i.e. configure non-zero `icp_port`). This problem cannot be mitigated by denying ICP queries using `icp_access` rules. Version 7.5 contains a patch.

CVE-2026-33515

CVSS3: 5.3

redhat

8 месяцев назад

CVE-2026-33515

CVSS3: 6.5

nvd

8 месяцев назад

EPSS

Процентиль: 65%

0.01058

Низкий

7.2 High

CVSS3

6.4 Medium

CVSS2