CVE-2026-114406
Təsvir
ca-certificates RPM paketləri vasitəsilə paylanan Red Hat məhsullarındakı sistem sertifikat mərkəzi (CA) anbarında, eMudhra sertifikat mərkəzi tərəfindən verilmiş zəif gizli açarlara malik ara CA sertifikatlarını imzalayan bir neçə kök CA sertifikatı mövcuddur. Man-in-the-middle hücumçusu bu boşluqdan istifadə edərək, zəif ara CA sertifikatları ilə imzalanmış ixtiyari host adları üçün sertifikatlar tərtib edə bilər ki, bunlar sistem CA anbarından istifadə edən TLS/SSL kliyenti tərəfindən etibarlı hesab olunacaq və həmin kliyentlərin zərərli saytlara qoşulmasına səbəb olacaqdır. Sistem CA anbarını istifadə edən bütün kliyentlərdə yalnız konkret ara sertifikatlara etibar etməmək mümkün olmadığına görə, zəif ara CA sertifikatlarını imzalayan kök CA sertifikatları silinir.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:86595
- access.redhat.com/errata/RHSA-2026:88455
- access.redhat.com/errata/RHSA-2026:88459
- access.redhat.com/errata/RHSA-2026:88550
- access.redhat.com/errata/RHSA-2026:88560
- access.redhat.com/errata/RHSA-2026:88562
- access.redhat.com/errata/RHSA-2026:88563
- access.redhat.com/errata/RHSA-2026:88564
- access.redhat.com/errata/RHSA-2026:88662
- access.redhat.com/errata/RHSA-2026:88668
- access.redhat.com/errata/RHSA-2026:88669
- access.redhat.com/errata/RHSA-2026:88779
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| openshift 4.12 | Aralıq göstərilməyib | — |
| openshift 4.14 | Aralıq göstərilməyib | — |
| openshift 4.16 | Aralıq göstərilməyib | — |
| openshift 4.18 | Aralıq göstərilməyib | — |
| openshift 4.19 | Aralıq göstərilməyib | — |
| openshift 4.20 | Aralıq göstərilməyib | — |
| openshift 4.21 | Aralıq göstərilməyib | — |
| openshift 4.22 | Aralıq göstərilməyib | — |
| openstack 13 | Aralıq göstərilməyib | — |
| openstack 16.2 | Aralıq göstərilməyib | — |
| openstack 17.1 | Aralıq göstərilməyib | — |
| openstack 18.0 | Aralıq göstərilməyib | — |
| agentic_cluster_security_suite 0.2 | Aralıq göstərilməyib | — |
| advanced_cluster_security 4.10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
| openshift_ai 3.0 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
| openshift_ai 3.5 | Aralıq göstərilməyib | — |
| openshift_builds 1.8 | Aralıq göstərilməyib | — |
| openshift_builds 1.9 | Aralıq göstərilməyib | — |
| openshift_devspaces 3.31 | Aralıq göstərilməyib | — |
| rhui 5 | Aralıq göstərilməyib | — |
| Red Hat Red Hat AI Inference Server | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift AI (RHOAI) | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.