Cyber ·
USN-8947-1: Ubuntu atualiza NSS e remove dois certificados raiz
Aviso do Ubuntu Security publicado em 21/10/2026: a atualização do pacote NSS remove os certificados raiz emSign ECC Root CA - G3 e Comodo AAA Services root após o comprometimento de certificados intermediários dessas autoridades.
Radar registra o aviso USN-8947-1, do feed Ubuntu Security, com data de 21/10/2026. Segundo o texto disponível, a atualização do NSS remove dois certificados de autoridade certificadora raiz porque certificados intermediários associados foram comprometidos. Os certificados removidos são emSign ECC Root CA - G3 e Comodo AAA Services root. O texto informado é uma tradução automática do conteúdo original, por isso os termos técnicos devem ser conferidos no aviso oficial. Para equipes de operações, o ponto relevante é que o repositório de confiança do sistema deixa de aceitar cadeias que dependam desses certificados após a atualização. Conexões TLS que antes passavam por essas raízes podem falhar até que o pacote seja atualizado. Para verificar, consulte o identificador USN-8947-1 no site oficial do Ubuntu Security, confirme se o seu sistema usa a versão do NSS indicada pelo aviso e teste as conexões de saída depois da atualização. Este item não descreve capacidade nova da Rota Nacional nem trata de dados pessoais.