Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-295

CVE-2026-114406

Red Hat ürünlerinde ca-certificates paketi, eMudhra ara CA sertifikalarına olan güveni kaldırıyor

Red Hat Advanced Cluster Security 4Red Hat Enterprise Linux 10Red Hat Enterprise Linux 10.0 Extended Update Support

Orta 6,8 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
6 gün
Kaydı açan
redhat

ÖzetTürkçe

Red Hat ürünlerinde ca-certificates RPM paketleriyle dağıtılan sistem sertifika otoritesi (CA) deposu, eMudhra sertifika otoritesi tarafından zayıf özel anahtarlarla verilmiş ara CA sertifikalarını imzalayan birden fazla kök CA sertifikası içermektedir. Bir ortadaki adam (man-in-the-middle) saldırganı bu zafiyeti kullanarak, zayıf ara CA sertifikaları tarafından imzalanmış, rastgele ana bilgisayar adları için sertifikalar düzenleyebilir. Bu sertifikalar sistem CA deposunu kullanan bir TLS/SSL istemcisi tarafından güvenilir kabul edilir ve bu istemcilerin kötü amaçlı sitelere bağlanmasına neden olabilir.

Sistem CA deposunu kullanan tüm istemcilerde yalnızca belirli ara sertifikalara güvenmeyi kaldırmak mümkün olmadığından, zayıf ara CA sertifikalarını imzalayan kök CA sertifikaları kaldırılmaktadır. Satıcı geçici çözümü: Ayrıntılı azaltma prosedürü için güvenlik bültenine bakın. CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N (6.8, ORTA).

Kaynaktaki açıklama (İngilizce)

The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates RPM packages, included multiple root CA certificates of authorities, which signed intermediate CA certificates with weak private keys issued by the eMudhra certificate authority. A man-in-the-middle attacker could use this flaw to issue certificates for arbitrary host names signed by the weak intermediate CA certificates, which would be considered trusted by a TLS/SSL client using system CA store and cause such clients to connect to malicious sites.

Due to inability to only distrust specific intermediate certificates in all clients using the system CA store, root CA certificates of authorities that signed weak intermediate CA certificates are being removed.

Üreticinin geçici önlemi (İngilizce)

See the security bulletin for a detailed mitigation procedure.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler26 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Red Hat Advanced Cluster Security 4 Sürüm belirtilmemiş –
Red Hat Enterprise Linux 10 ≥ 0:2026.2.92_v9.0.319-100.3.el10_2 Etkilenmiyor –
Red Hat Enterprise Linux 10.0 Extended Update Support ≥ 0:2026.2.92_v9.0.319-100.3.el10_0 Etkilenmiyor –
Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION ≥ 0:2026.2.92_v9.0.319-60.3.el6_10 Etkilenmiyor –
≥ 0:3.44.0-15.el6_10 Etkilenmiyor –
Red Hat Enterprise Linux 7 Extended Lifecycle Support ≥ 0:2026.2.92_v9.0.319-70.3.el7_9 Etkilenmiyor –
Red Hat Enterprise Linux 8 ≥ 0:2026.2.92_v9.0.319-81.3.el8_10 Etkilenmiyor –
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support ≥ 0:2026.2.92_v9.0.319-80.3.el8_4 Etkilenmiyor –
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support ≥ 0:2026.2.92_v9.0.319-80.3.el8_6 Etkilenmiyor –
Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On ≥ 0:2026.2.92_v9.0.319-80.3.el8_6 Etkilenmiyor –
Red Hat Enterprise Linux 8.8 Telecommunications Update Service ≥ 0:2026.2.92_v9.0.319-80.3.el8_8 Etkilenmiyor –
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions ≥ 0:2026.2.92_v9.0.319-80.3.el8_8 Etkilenmiyor –

ve 31 satır daha

Kaynaklar27 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. Etkilenen sürüm bilgisi güncellendi
  3. Etkilenen sürüm bilgisi güncellendi
  4. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.