CVE-2026-114406
Açıklama
ca-certificates RPM paketleri aracılığıyla dağıtılan Red Hat ürünlerindeki sistem sertifika yetkilisi (CA) deposu, eMudhra sertifika yetkilisi tarafından yayınlanan zayıf özel anahtarlara sahip ara CA sertifikalarını imzalayan birden fazla kök CA sertifikası içeriyordu. Ortadaki adam (man-in-the-middle) saldırganı, bu açığı kullanarak zayıf ara CA sertifikaları tarafından imzalanmış rastgele ana bilgisayar adları için sertifikalar düzenleyebilir; bu sertifikalar sistem CA deposunu kullanan bir TLS/SSL istemcisi tarafından güvenilir olarak kabul edilir ve söz konusu istemcilerin kötü amaçlı sitelere bağlanmasına neden olurdu. Sistem CA deposunu kullanan tüm istemcilerde yalnızca belirli ara sertifikalara olan güvenin kaldırılamaması nedeniyle, zayıf ara CA sertifikalarını imzalayan kök CA sertifikaları kaldırılmaktadır.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:86595
- access.redhat.com/errata/RHSA-2026:88455
- access.redhat.com/errata/RHSA-2026:88459
- access.redhat.com/errata/RHSA-2026:88550
- access.redhat.com/errata/RHSA-2026:88560
- access.redhat.com/errata/RHSA-2026:88562
- access.redhat.com/errata/RHSA-2026:88563
- access.redhat.com/errata/RHSA-2026:88564
- access.redhat.com/errata/RHSA-2026:88662
- access.redhat.com/errata/RHSA-2026:88668
- access.redhat.com/errata/RHSA-2026:88669
- access.redhat.com/errata/RHSA-2026:88779
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
| openshift 4.12 | Aralık belirtilmemiş | — |
| openshift 4.14 | Aralık belirtilmemiş | — |
| openshift 4.16 | Aralık belirtilmemiş | — |
| openshift 4.18 | Aralık belirtilmemiş | — |
| openshift 4.19 | Aralık belirtilmemiş | — |
| openshift 4.20 | Aralık belirtilmemiş | — |
| openshift 4.21 | Aralık belirtilmemiş | — |
| openshift 4.22 | Aralık belirtilmemiş | — |
| openstack 13 | Aralık belirtilmemiş | — |
| openstack 16.2 | Aralık belirtilmemiş | — |
| openstack 17.1 | Aralık belirtilmemiş | — |
| openstack 18.0 | Aralık belirtilmemiş | — |
| agentic_cluster_security_suite 0.2 | Aralık belirtilmemiş | — |
| advanced_cluster_security 4.10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| openshift_ai 3.0 | Aralık belirtilmemiş | — |
| openshift_ai 3.4 | Aralık belirtilmemiş | — |
| openshift_ai 3.5 | Aralık belirtilmemiş | — |
| openshift_builds 1.8 | Aralık belirtilmemiş | — |
| openshift_builds 1.9 | Aralık belirtilmemiş | — |
| openshift_devspaces 3.31 | Aralık belirtilmemiş | — |
| rhui 5 | Aralık belirtilmemiş | — |
| Red Hat Red Hat AI Inference Server | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift AI (RHOAI) | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.