中間認証局が侵害された——CVE-2026-111943が示す信頼の崩壊
CVE-2026-111943: Compromised Intermediate Certificate Authority
NVDが公開したCVE-2026-111943は、中間認証局（Intermediate CA）が侵害された事案を扱う脆弱性情報。中間CAはルート証明書と末端サーバー証明書をつなぐ信頼の要であり、ここが破られれば発行済み証明書全体の正当性が揺らぐ。詳細な影響範囲や対処法はNVDのページで順次更新される見込み。
中間認証局が侵害されれば、その配下で発行された証明書すべての信頼が根本から問われることになる。
HNでの議論
118- keks24
Gentoo Linuxユーザーは、パッケージ「app-misc/ca-certificates」をバージョン「20260816.3.125」以上に更新することをお勧めします！:
# emerge --sync
# emerge --ask --oneshot --verbose ">=app-misc/ca-certificates-20260816.3.125"
「curl」で確認するには:
$ curl --url="https://dv-g3b-emudhra.we-have-a-problem.com/"
$ curl --url="https://dv-g3b-aaa-emudhra.we-have-a-problem.com/"
次のように返ってくるはずです:
curl: (60) SSL certificate OpenSSL verify result: unable to get local issuer certificate (20)
More details here: https://curl.se/docs/sslcerts.html
curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the webpage mentioned above.
---
* GLSA 202610-01: https://security.gentoo.org/glsa/202610-01
- pelzatessa
RedHatユーザーはまだ適切なアップデートを受け取っておらず、emudhra証明書の署名に使われていた2つのComodoルート証明書を無効にする回避策しか提供されていない点は特筆に値します。
https://access.redhat.com/security/vulnerabilities/RHSB-2026... - 「進行中」
- vanschelven
Pythonユーザーは独自に別の手順を踏む必要があるかもしれません。こちらのディスカッションを参照してください:
https://discuss.python.org/t/information-for-python-users-re...
- freakynit
eMudhra 1FA OTPログインバイパス: https://mastodon.catgirl.cloud/@49016/117475921584308861
- asqueella
これは、システムのトラストストアが古いにもかかわらず、'go'が積極的にemudhra証明書をブロックしていることについてのようですね？ https://pkg.go.dev/vuln/GO-2026-6809
- darkwater
これはNISTにとってはニュースですが、一般的には既知の話、つまりeMudhraの騒動です。それとも私が何か見落としていますか？
- galadran
- imeron
私のところではダウンしています。まさかPHPですか？ :D