CVE-2026-114406

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 21 de out. de 2026
Atualização na fonte: 24 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Ca-certificates: distrust emudhra intermediate ca certificates due to security concerns

The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates RPM packages, included multiple root CA certificates of authorities, which signed intermediate CA certificates with weak private keys issued by the eMudhra certificate authority. A man-in-the-middle attacker could use this flaw to issue certificates for arbitrary host names signed by the weak intermediate CA certificates, which would be considered trusted by a TLS/SSL client using system CA store and cause such clients to connect to malicious sites. Due to inability to only distrust specific intermediate certificates in all clients using the system CA store, root CA certificates of authorities that signed weak intermediate CA certificates are being removed.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Red Hat Enterprise Linux 10

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 10
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 10 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-100.3.el10_2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 10.0 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 10.0 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 10.0 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-100.3.el10_0	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 7 Extended Lifecycle Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 7 Extended Lifecycle Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 7 Extended Lifecycle Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-70.3.el7_9	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-81.3.el8_10	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-80.3.el8_4	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-80.3.el8_6	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-80.3.el8_6	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.8 Telecommunications Update Service
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.8 Telecommunications Update Service · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-80.3.el8_8	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-80.3.el8_8	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-90.3.el9_8	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-90.3.el9_2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-90.3.el9_4	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9.6 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9.6 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9.6 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2026.2.92_v9.0.319-90.3.el9_6	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Hardened Images

Fornecedor: Red Hat
Produto: Red Hat Hardened Images
Plataformas: Desconhecido
Status padrão: affected
Pacote: ca-certificates-main
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Hardened Images · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2026.2.92_v9.0.319-1.hum1	`unaffected`	rpm	*	Indisponível	Nenhuma listada