Cyber ·
Ubuntu atualiza ca-certificates e remove certificados de CA ligados ao incidente eMudhra
O aviso USN-8944-2 da Ubuntu remove dois certificados de autoridade certificadora e renova o pacote ca-certificates em versões LTS, alinhado à versão 2.90 do pacote Mozilla.
O aviso USN-8944-2, publicado pela Ubuntu Security em 20 de outubro de 2026, complementa a USN-8944-1. A atualização cobre Ubuntu 14.04, 16.04, 18.04 e 20.04 LTS, onde remove os certificados "emSign ECC Root CA - G3" e "Comodo AAA Services root". Segundo o aviso original, a remoção do primeiro ocorre por causa do comprometimento de certificados intermediários relacionados ao incidente da eMudhra. Nos Ubuntu 22.04, 24.04 e 26.04 LTS, o pacote continha certificados de autoridade desatualizados; a atualização os renova para corresponder ao conteúdo da versão 2.90 do pacote de autoridades certificadoras da Mozilla.
Para quem usa a Rota Nacional, o tema é relevante porque a confiança em conexões TLS depende do repositório de CAs do sistema operacional de quem faz as chamadas à API. Este texto é uma tradução automática do feed; consulte o aviso original na própria Ubuntu para os identificadores e a lista completa de pacotes.