Actualización de ca-certificates en Ubuntu corrige problema de sincronización en almacenes JKS
Ubuntu soluciona una brecha de seguridad por la cual los certificados de CA eliminados permanecían en los almacenes de claves de Java. Esta actualización crítica garantiza una correcta sincronización de la revocación de certificados.
Resumen
- Un error en la integración con JKS permitía que certificados revocados persistieran en almacenes Java
- La actualización de ca-certificates resincroniza el paquete de CA del sistema con el almacén JKS
- Afecta a sistemas Ubuntu que usan aplicaciones Java con validación de certificados
- Se recomienda actualizar de inmediato para prevenir vulnerabilidades en la cadena de confianza
- La corrección asegura que las CAs eliminadas se excluyan correctamente de los almacenes de confianza de Java
Ubuntu ha publicado una actualización de seguridad crítica que corrige un fallo en el paquete ca-certificates que podría comprometer la validación de confianza basada en certificados. El problema afectaba específicamente a sistemas que utilizan aplicaciones Java que dependen de una correcta revocación de certificados y sincronización entre los almacenes de confianza del sistema y los almacenes de claves de Java.
La vulnerabilidad permitía que los certificados de Autoridades de Certificación (CA) que habían sido eliminados intencionadamente del paquete de certificados de confianza del sistema permanecieran activos dentro del Java KeyStore (JKS). Esto creaba una posible brecha de seguridad donde las aplicaciones podrían seguir confiando en certificados que deberían haber sido revocados o eliminados, debilitando así la eficacia de la gestión del ciclo de vida de los certificados.
Impacto técnico
- Los certificados de CA eliminados persistían en los almacenes JKS debido a una lógica de sincronización defectuosa
- Las aplicaciones Java podían confiar en certificados de CAs que fueron explícitamente eliminadas del paquete de confianza del sistema
- El problema afectaba a la validación de certificados en aplicaciones y servicios Java empresariales
- Aplicaciones que dependen de almacenes de confianza actualizados podrían haber aceptado certificados comprometidos
Pasos de corrección
- Aplicar inmediatamente la actualización USN-9001-1 en los sistemas Ubuntu afectados
- Verificar la resincronización del almacén JKS con los certificados CA del sistema tras aplicar el parche
- Revisar los registros de validación de certificados de las aplicaciones Java en busca de anomalías durante el periodo de transición
- Asegurarse de que los procesos automatizados de gestión de certificados contemplen las actualizaciones adecuadas del almacén de claves
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.