Ubuntu elimina certificados CA comprometidos en actualización de seguridad
Ubuntu ha publicado actualizaciones para su paquete ca-certificates con el fin de eliminar certificados raíz comprometidos y sincronizar con el último paquete CA de Mozilla.
Resumen
- El certificado emSign ECC Root CA - G3 fue eliminado debido a compromisos de certificados intermedios.
- Los certificados obsoletos fueron actualizados en Ubuntu 22.04, 24.04 y 26.04 LTS.
- La actualización se alinea con el paquete CA versión 2.90 de Mozilla.
- Afecta a múltiples versiones LTS de Ubuntu desde 14.04 hasta 26.04.
- Las organizaciones deben aplicar las actualizaciones para prevenir posibles ataques MITM.
Ubuntu ha publicado actualizaciones de seguridad que abordan preocupaciones sobre la confianza en su paquete ca-certificates. La acción principal consiste en la eliminación del certificado "emSign ECC Root CA - G3" tras informes de compromiso de certificados intermedios. Además, varias versiones de soporte prolongado han recibido actualizaciones para sincronizarse con el paquete actual de autoridades certificadoras de Mozilla, garantizando que los sistemas mantengan certificados raíz actualizados y de confianza.
Este ajuste tiene como objetivo mitigar riesgos asociados con posibles entidades certificadoras no confiables que podrían ser explotadas en ataques de tipo man-in-the-middle u otras amenazas basadas en TLS. Se recomienda encarecidamente a las organizaciones que dependen de los mecanismos de validación de certificados de Ubuntu desplegar estas actualizaciones de inmediato en los sistemas afectados.
Eliminación de certificados e impacto en la confianza
- El certificado emSign ECC Root CA - G3 fue eliminado debido a compromisos conocidos de certificados intermedios bajo esta raíz.
- La eliminación afecta a Ubuntu 14.04 LTS, 16.04 LTS, 18.04 LTS y 20.04 LTS como parte de USN-8944-2.
- Los sistemas que utilizan estas versiones antiguas de LTS pueden experimentar fallos en conexiones TLS hacia sitios anteriormente firmados por la entidad certificadora eliminada.
Sincronización del paquete CA
- Ubuntu 22.04 LTS, 24.04 LTS y 26.04 LTS han recibido certificados CA actualizados alineados con el paquete 2.90 de Mozilla.
- Esto resuelve problemas donde certificados obsoletos o descontinuados podrían haber seguido siendo considerados de confianza más tiempo del recomendado.
- Las organizaciones ahora pueden contar con un conjunto más actualizado de certificados raíz de confianza, acorde con los estándares de la industria.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.