Ubuntu Remove Certificados CA Comprometidos na Atualização de Segurança
O Ubuntu lançou atualizações para o pacote ca-certificates para remover certificados raiz comprometidos e sincronizar com o mais recente pacote CA da Mozilla.
TL;DR
- O certificado emSign ECC Root CA - G3 foi removido devido a intermediários comprometidos.
- Certificados desatualizados foram atualizados no Ubuntu 22.04, 24.04 e 26.04 LTS.
- A atualização está alinhada com o pacote CA 2.90 da Mozilla.
- Afeta múltiplas versões LTS do Ubuntu, incluindo de 14.04 até 26.04.
- Organizações devem aplicar as atualizações para prevenir possíveis ataques MITM.
O Ubuntu publicou atualizações de segurança que abordam preocupações de confiança dentro do pacote ca-certificates. A principal ação envolve a remoção do certificado "emSign ECC Root CA - G3" após relatos de certificados intermediários comprometidos. Além disso, várias versões de suporte prolongado receberam atualizações para sincronizar com o atual pacote de autoridades certificadoras da Mozilla, garantindo que os sistemas mantenham certificados raiz atualizados e confiáveis.
Essa correção visa mitigar riscos associados a autoridades certificadoras potencialmente não confiáveis que poderiam ser exploradas em ataques man-in-the-middle ou outras ameaças baseadas em TLS. Organizações que dependem dos mecanismos de validação de certificados do Ubuntu são incentivadas a implantar essas atualizações imediatamente nos sistemas afetados.
Remoção de Certificados e Impacto na Confiança
- O certificado emSign ECC Root CA - G3 foi removido devido a compromissos conhecidos de certificados intermediários sob essa raiz.
- A remoção afeta o Ubuntu 14.04 LTS, 16.04 LTS, 18.04 LTS e 20.04 LTS como parte da USN-8944-2.
- Sistemas usando essas versões mais antigas do LTS podem apresentar falhas nas conexões TLS para sites anteriormente assinados pela CA removida.
Sincronização do Pacote CA
- O Ubuntu 22.04 LTS, 24.04 LTS e 26.04 LTS receberam certificados CA atualizados alinhados com o pacote 2.90 da Mozilla.
- Isso resolve problemas onde certificados desatualizados ou obsoletos poderiam ter permanecido confiáveis por mais tempo do que o recomendado.
- As organizações agora podem contar com um conjunto mais atualizado de certificados raiz confiáveis, consistente com padrões da indústria.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.