Atualização do ca-certificates do Ubuntu corrige problema de sincronização do JKS Keystore
Ubuntu resolve falha de segurança em que certificados de AC removidos permaneciam nos keystores Java. Atualização crítica garante sincronização adequada da revogação de certificados.
TL;DR
- Bug na integração com JKS permitiu que certificados revogados persistissem nos keystores Java
- Atualização do ca-certificates ressincroniza o pacote de ACs do sistema com o repositório JKS
- Afeta sistemas Ubuntu usando aplicações Java com validação de certificados
- Recomenda-se atualização imediata para prevenir vulnerabilidades na cadeia de confiança
- Correção garante que ACs removidas sejam adequadamente excluídas dos keystores Java
O Ubuntu lançou uma atualização de segurança crítica que corrige uma falha no pacote ca-certificates que poderia comprometer a validação de confiança baseada em certificados. O problema afetava especificamente sistemas usando aplicações Java que dependem da correta revogação de certificados e sincronização entre os repositórios de confiança do sistema e os keystores Java.
A vulnerabilidade permitia que certificados de Autoridades Certificadoras (ACs) intencionalmente removidos do pacote de certificados confiáveis do sistema permanecessem ativos dentro do Java KeyStore (JKS). Isso criava uma possível lacuna de segurança onde aplicações poderiam continuar confiando em certificados que deveriam ter sido revogados ou removidos, prejudicando a eficácia do gerenciamento do ciclo de vida dos certificados.
Impacto Técnico
- Certificados de AC removidos persistiram nos keystores JKS devido à lógica de sincronização defeituosa
- Aplicações Java puderam confiar em certificados de ACs explicitamente removidas do pacote de confiança do sistema
- O problema afetou a validação de certificados em aplicações e serviços Java corporativos
- Aplicações dependentes de repositórios de confiança atualizados podem ter aceito certificados comprometidos
Etapas de Correção
- Aplique imediatamente a atualização USN-9001-1 nos sistemas Ubuntu afetados
- Verifique a ressincronização do keystore JKS com os certificados de AC do sistema após aplicar a correção
- Revise os logs de validação de certificados das aplicações Java quanto a anomalias durante o período de transição
- Garanta que processos automatizados de gerenciamento de certificados contemplem atualizações adequadas dos keystores
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.