Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-114406 Certificados intermedios de eMudhra dejados de confiar en ca-certificates

El almacén de autoridades certificadoras del sistema en productos Red Hat, distribuido mediante paquetes RPM ca-certificates, incluía certificados raíz de autoridades que firmaron certificados intermedios con claves privadas débiles emitidos por la autoridad certificadora eMudhra. Un atacante de tipo man-in-the-middle podría usar esta falla para emitir certificados para nombres de host arbitrarios firmados por esos certificados intermedios débiles, que serían considerados confiables por un cliente TLS/SSL que use…

Alerta de Nureq Monitor

Detectada 21 OCT · 18:57

CVSS 3.1

6.8MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,3 % PERCENTIL 21

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-114406

El almacén de autoridades certificadoras del sistema en productos Red Hat, distribuido mediante paquetes RPM ca-certificates, incluía certificados raíz de autoridades que firmaron certificados intermedios con claves privadas débiles emitidos por la autoridad certificadora eMudhra. Un atacante de tipo man-in-the-middle podría usar esta falla para emitir certificados para nombres de host arbitrarios firmados por esos certificados intermedios débiles, que serían considerados confiables por un cliente TLS/SSL que use…

Productos y versiones afectadas

  • Red Hat Red Hat Enterprise Linux 10

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 8

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 9

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions

    Versiones no especificadas.

Qué hacer

  1. Verificá si usás Red Hat Enterprise Linux 10.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.8 MEDIA

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Alta
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Requerida
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Ninguna

Abrir la calculadora completa

Descripción original

The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates RPM packages, included multiple root CA certificates of authorities, which signed intermediate CA certificates with weak private keys issued by the eMudhra certificate authority. A man-in-the-middle attacker could use this flaw to issue certificates for arbitrary host names signed by the weak intermediate CA certificates, which would be considered trusted by a TLS/SSL client using system CA store and cause such clients to connect to malicious sites. Due to inability to only distrust specific intermediate certificates in all clients using the system CA store, root CA certificates of authorities that signed weak intermediate CA certificates are being removed.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.