CVE-2026-114406

ŚrednieCVSS 6.8

Opublikowano: 21/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Magazyn systemowych urzędów certyfikacji (CA) w produktach Red Hat, dystrybuowany przez pakiety RPM ca-certificates, zawierał wiele głównych certyfikatów CA urzędów, które podpisały pośrednie certyfikaty CA ze słabymi kluczami prywatnymi wydanymi przez eMudhra. Atakujący typu man-in-the-middle mógł wykorzystać tę wadę do wystawiania certyfikatów dla dowolnych nazw hostów podpisanych słabymi pośrednimi certyfikatami CA, uznawanych za zaufane przez klientów TLS/SSL korzystających z systemowego magazynu CA. Z powodu braku możliwości wyłączenia zaufania tylko do określonych certyfikatów pośrednich we wszystkich klientach, usuwane są główne certyfikaty CA urzędów, które podpisały słabe pośrednie certyfikaty.

Ocena ryzyka

Atakujący man-in-the-middle może wystawić fałszywe certyfikaty dla dowolnych hostów i podszyć się pod zaufane witryny, co może prowadzić do przechwycenia danych uwierzytelniających lub ruchu.

Rekomendacja

Zaktualizuj pakiet ca-certificates do wersji, która usuwa dotknięte główne certyfikaty CA. Zweryfikuj, czy aplikacje nie polegają na usuniętych urzędach certyfikacji.

Inne podatności w ca-certificates

CVE-2023-32803Wysokie
Pakiet ca-certificates w wersji przed ca-certificates-2021.2.50-72 dla Amazon Linux 2 (AL2) nie usuwa prawidłowo niektórych certyfikatów głównych TrustCor z magazynu zaufanych certyfikatów. Problem wynika z nieprawidłowej poprawki dla CVE-2022-23491.

Oryginalny opis (angielski, źródło NVD)

The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates RPM packages, included multiple root CA certificates of authorities, which signed intermediate CA certificates with weak private keys issued by the eMudhra certificate authority. A man-in-the-middle attacker could use this flaw to issue certificates for arbitrary host names signed by the weak intermediate CA certificates, which would be considered trusted by a TLS/SSL client using system CA store and cause such clients to connect to malicious sites. Due to inability to only distrust specific intermediate certificates in all clients using the system CA store, root CA certificates of authorities that signed weak intermediate CA certificates are being removed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS