shirusu VULNERABILITY WATCH

← 脆弱性一覧に戻る

CVE-2026-114406

Ca-certificates: distrust emudhra intermediate ca certificates due to security concerns

P3 CVSS最高 6.8

優先度判定理由: default 出典: cvelist・nvd

公式ソースで確認された事実（機械抽出）

公式説明（原文・英語） The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates RPM packages, included multiple root CA certificates of authorities, which signed intermediate CA certificates with weak private keys issued by the eMudhra certificate authority. A man-in-the-middle attacker could use this flaw to issue certificates for arbitrary host names signed by the weak intermediate CA certificates, which would be considered trusted by a TLS/SSL client using system CA store and cause such clients to connect to malicious sites. Due to inability to only distrust specific interm
悪用状況 不明
KEV（米CISA既知悪用脆弱性カタログ） 未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。
CVSS評価 secalert-at-redhat.com CVSS 3.1: 6.8
secalert-at-redhat.com: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
EPSS（今後30日以内の悪用確率・FIRST） —
修正バージョン 公表なし
公表日 2026年10月22日
最終更新 2026年10月29日 05:17
最終確認 2026年10月29日 08:24

対象製品・バージョン

製品 影響バージョン 修正バージョン ベンダー修正済み 利用者対応要否
Red Hat Red Hat Enterprise Linux 10 0:2026.2.92_v9.0.319-100.3.el10_2 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support 0:2026.2.92_v9.0.319-100.3.el10_0 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION 0:2026.2.92_v9.0.319-60.3.el6_10 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION 0:3.44.0-15.el6_10 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support 0:2026.2.92_v9.0.319-70.3.el7_9 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 0:2026.2.92_v9.0.319-81.3.el8_10 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support 0:2026.2.92_v9.0.319-80.3.el8_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 0:2026.2.92_v9.0.319-80.3.el8_6 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 0:2026.2.92_v9.0.319-80.3.el8_6 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service 0:2026.2.92_v9.0.319-80.3.el8_8 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 0:2026.2.92_v9.0.319-80.3.el8_8 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:2026.2.92_v9.0.319-90.3.el9_8 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions 0:2026.2.92_v9.0.319-90.3.el9_2 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions 0:2026.2.92_v9.0.319-90.3.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support 0:2026.2.92_v9.0.319-90.3.el9_6 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.12 412.86.202610250235-0 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.14 414.92.202610242240-0 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.16 416.94.202610242150-0 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.18 418.94.202610242013-0 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.19 4.19.9.6.202610241701-0 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.20 4.20.9.6.202610242033-0 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.21 4.21.9.6.202610241345-0 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.22 4.22.9.8.202610241758-0 < * — 未告知 未告知
Red Hat Red Hat Hardened Images 2026.2.92_v9.0.319-1.hum1 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.8.3 1792840135 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.8.3 1792835365 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.8.3 1792835298 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.8.3 1792836805 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.8.3 1792844269 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.8.3 1792837466 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.8.3 1792838794 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.8.3 1792837567 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.8.3 1792851895 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.9.2 1792837598 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.9.2 1792837398 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.9.2 1792838765 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.9.2 1792835879 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.9.2 1792859629 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.9.2 1792857112 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.9.2 1792840655 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.9.2 1792839475 < * — 未告知 未告知
Red Hat Red Hat OpenShift Builds 1.9.2 1792835571 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4 — — 未告知 未告知
Red Hat Red Hat OpenShift GitOps — — 未告知 未告知
Red Hat Red Hat OpenShift GitOps — — 未告知 未告知
Red Hat Red Hat OpenShift GitOps — — 未告知 未告知
Red Hat Red Hat OpenShift GitOps — — 未告知 未告知
Red Hat Red Hat OpenShift GitOps — — 未告知 未告知
Red Hat Red Hat OpenShift GitOps — — 未告知 未告知
Red Hat Red Hat OpenShift GitOps — — 未告知 未告知

「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています（ベンダー修正済みでも利用者側の更新が必要です）。

出典・根拠

ソース URL 取得時刻 本文ハッシュ（先頭12桁）
cvelist 一次情報を開く 2026年10月29日 08:22 983a8bab9577
nvd 一次情報を開く 2026年10月29日 08:24 c5b0b3d46431
nvd 一次情報を開く 2026年10月29日 08:24 bfc8abc6e8a8

数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。

AIによる補助要約

AIによる補助要約は無効化されています（無料運用のため既定ではオフ）。一次情報をご確認ください。