CVE-2022-21672

make-ca, iş istasyonları ve sunucular için eksiksiz bir PKI yapılandırması sağlamak ve yönetmek için kullanılan bir yardımcı programdır. Versiyon 0.9 ile başlayıp versiyon 1.10 öncesine kadar olan sürümlerde make-ca, Mozilla certdata.txt dosyasını yanlış yorumlamakta ve açıkça güvenilmeyen sertifikaları güvenilirmiş gibi değerlendirerek bu sertifikaların sistem tarafından güvenilir kabul edilmesine neden olmaktadır. Açıkça güvenilmeyen bu sertifikalar, halihazırda hacklenmiş bazı CA'lar tarafından kullanılıyordu. Kötü niyetli saldırganlar bunları kullanarak bir MIM saldırısı gerçekleştirebilir. make-ca'nın etkilenen versiyonlarını kullanan herkes make-ca-1.10 sürümüne yükseltmeli ve güvenilir depoyu hemen yeniden oluşturmak için `root` kullanıcısı olarak `make-ca -f -g` komutunu çalıştırmalıdır. Geçici bir çözüm olarak kullanıcılar, güvenilmeyen sertifikaları /etc/pki/tls ve /etc/ssl/certs dizinlerinden manuel olarak (veya bir betik yardımıyla) silebilirler; ancak manuel değişikliklerin, güvenilir çıpayı güncellemek için make-ca bir sonraki çalıştırıldığında üzerine yazılacak olması nedeniyle bu yöntem önerilmemektedir.