Cyber ·
Armazenamentos de certificados embutidos e certificados comprometidos da eMudhra
Aviso do feed oss-sec de 20 de outubro de 2026 alerta que o comprometimento de certificados da eMudhra pode afetar softwares que trazem o próprio armazenamento de certificados raiz, como um pacote de certificados de CA incluído em distribuições Linux.
O aviso, publicado no feed oss-sec em 20 de outubro de 2026, trata do comprometimento recente de certificados da eMudhra. Segundo o relato, qualquer software que inclua seu próprio armazenamento de certificados raiz pode ser afetado, porque essa cópia local não acompanha automaticamente a remoção de certificados comprometidos feita no sistema. O autor do relato verificou os próprios sistemas procurando arquivos .crt instalados em /usr. Encontrou o arquivo curl-ca-bundle.crt em um instalador do TeX Live. Esse arquivo pertence ao pacote texlive-core no Gentoo, que usa o arquivo de um pacote upstream chamado texlive-infra. Segundo o texto, esse pacote contém os certificados afetados, incluindo entradas da família Comodo AAA Services. O texto disponível aqui é uma tradução automática e está truncado, então o escopo completo não aparece nesta cópia. Para consultar o original, use o arquivo público da lista oss-sec de 2026 e confira as orientações da sua distribuição. Para verificar o próprio ambiente, liste os arquivos de certificados instalados, identifique o pacote dono de cada um e confirme se a versão recebeu a correção indicada pela distribuição.