RHSB-2026-012 Certificate compromise - eMudhra (CVE-2026-114406, CVE-2026-111943, CVE-2026-91403, CVE-2026-113812)
갱신됨
이 정보가 도움이 되었나요?
피드백이 취소되었습니다
요약
Red Hat은 최근 유출된 것으로 확인된 여러 타사 인증서에 대한 철회 조치를 신속하게 진행하고 있습니다. 유출된 개인 키를 보유한 공격자는 모든 도메인에 대해 위조된 TLS 인증서를 발급하여 웹사이트를 사칭하고 중간자(man-in-the-middle) 위치에서 암호화된 트래픽을 가로채거나 변조할 수 있습니다. 유출된 중간 인증서는 ca-certificates 패키지를 통해 Red Hat 제품과 함께 제공되는 시스템 신뢰 저장소에 포함된 eMudhra 루트 인증서로 서명되었습니다. 영향을 받는 인증서를 신뢰하지 않도록 신뢰 저장소가 업데이트될 때까지 시스템은 부정하게 발급된 인증서를 계속 신뢰할 수 있습니다.
ca-certificates 패키지는 TLS 지원 애플리케이션에서 사용하는 신뢰할 수 있는 루트 및 중간 CA 인증서 세트를 시스템 전반에 제공합니다. 이 패키지는 Mozilla NSS 인증서 저장소를 기반으로 하며 Red Hat Enterprise Linux 및 파생 제품의 보안 통신을 위한 기본 구성 요소입니다.
HTTPS, 내부 서비스 통신 또는 인증서 검증이 필요한 연결에 TLS를 사용하는 모든 Red Hat Enterprise Linux 배포 환경에서는 업데이트된 ca-certificates 패키지가 제공되는 즉시 적용해야 합니다.
이번 문제는 소프트웨어 취약점은 아니지만, 일부 업스트림 및 다운스트림 프로젝트에서는 예방을 위한 신뢰 저장소 업데이트를 추적하고 배포하기 쉽도록 CVE 식별자를 할당했습니다.
다운스트림:
CVE-2026-114406은 Red Hat Enterprise Linux(RHEL)의 ca-certificates 패키지 관련 변경 사항을 추적하기 위해 할당되었습니다.
CVE 페이지에서 패치 출시 시 관련 최신 정보를 확인할 수 있습니다.
- RHSA-2026:88455 - Red Hat Enterprise Linux 10
- RHSA-2026:88459 - Red Hat Enterprise Linux 9
- RHSA-2026:88550 - Red Hat Enterprise Linux 8
업스트림:
- CVE-2026-111943은 Go / Golang 에코시스템 내에서 이 문제를 추적하고 있습니다.
- CVE-2026-91403은 Java용으로 할당되었습니다.
- CVE-2026-113812은 perl Mozilla::CA용으로 할당되었습니다.
현재 조사가 진행 중이며, 새로운 정보가 확인되는 대로 본 보안 공지가 업데이트될 예정입니다. Red Hat 계정으로 로그인한 다음 아래의 "Follow" 버튼을 클릭하면 이 보안 공지의 변경 사항에 대한 알림을 받을 수 있습니다.
영향을 받는 제품
다음 Red Hat 제품 버전의 신뢰 저장소에는 손상된 인증서가 포함되어 있습니다.
- Red Hat Enterprise Linux 10
- Red Hat Enterprise Linux 9
- Red Hat Enterprise Linux 8
- Red Hat Enterprise Linux 7
- Red Hat Enterprise Linux 6
또한 Red Hat Enterprise Linux (RHEL CoreOS 포함)에서 지원되는 모든 Red Hat 제품도 잠재적으로 영향을 받을 수 있습니다. 여기에는 다음이 포함됩니다.
- RHEL 또는 UBI 컨테이너 이미지를 기반으로 하는 제품 컨테이너입니다. 이러한 이미지는 정기적으로 업데이트되며, 해당 문제를 해결하는 업데이트의 제공 여부를 나타내는 컨테이너 상태는 Red Hat Container Catalog의 일부인 Container Health Index에서 확인할 수 있습니다. 또한 기본 이미지가 업데이트되면 모든 고객 컨테이너를 다시 빌드해야 합니다.
- RHEL 채널에서 소프트웨어 패키지를 가져오는 제품입니다. (Red Hat OpenShift Container Platform, Red Hat OpenStack Platform, Red Hat Virtualization 등과 같은 계층화된 제품 포함) 이러한 제품 환경에서는 기본 RHEL ca-certificates 패키지가 최신 상태인지 확인하십시오.
감지 방법
설치된 ca-certificates 패키지가 개인 키가 손상된 인증서를 여전히 신뢰하는 경우 시스템이 위험에 노출될 수 있습니다. 설치된 패키지 버전을 확인합니다.
rpm -q ca-certificates
손상된 인증서를 신뢰하지 않도록 업데이트된 패키지는 아래의 영향을 받는 제품에 대한 업데이트 섹션에서 공지될 예정입니다.
조건
다음 조건이 모두 충족되는 시스템에서는 유출된 개인 키로 인해 보안 위험이 발생할 수 있습니다.
- 시스템에 유출된 eMudhra 중간 인증서를 신뢰하는
ca-certificates패키지가 설치되어 있음 - 공격자가 유출된 개인 키를 하나 이상 보유하고 있음
- 공격자가 TLS 연결을 가로챌 수 있는 네트워크 위치에 있어 중간자 공격을 수행할 수 있음
완화 방법
일반 지침
고객은 보호 조치로 관련 루트 CA를 차단 목록에 추가할 수 있습니다. 손상된 eMudhra 중간 인증서는 Comodo AAA Services root 및 emSign ECC Root CA - G3라는 두 root CA로 서명되었습니다.
제품별 완화 조치 단계
다음 플랫폼에 대한 완화 조치를 확인할 수 있습니다.
영향을 받는 제품의 업데이트
영향을 받는 Red Hat 제품 버전을 실행 중인 모든 Red Hat 고객은 에라타를 사용할 수 있는 즉시 해당 제품을 업데이트할 것을 권장합니다. 사용 가능한 업데이트를 즉시 적용하고 필요에 따라 완화 조치를 활성화하십시오.
자주 묻는 질문
Q: 이는 Red Hat 제품의 소프트웨어 취약점인가요?
A: 아닙니다. 이는 타사 인증 기관의 개인 키가 손상된 문제입니다. Red Hat 제품은 시스템 신뢰 저장소에 손상된 중간 인증서에 서명한 eMudhra 루트 인증서가 포함되어 있기 때문에 영향을 받는 것입니다. Red Hat은 영향을 받는 인증서를 신뢰하지 않도록 신뢰 저장소 업데이트를 게시하고 있습니다.
Q: 현재 시스템이 실제로 공격받고 있다는 의미인가요?
A: CA 개인 키가 손상되면 잠재적인 공격이 발생할 수 있지만, 이것만으로 시스템이 침해되었다는 의미는 아닙니다. 공격자가 손상된 키를 익스플로잇하려면 네트워크 중간자 공격을 수행할 수 있는 네트워크 위치에서 위조 서명된 인증서를 제시해야 합니다.
감사 인사
Red Hat은 이번 인증서 유출 문제와 관련하여 신속하게 대응하고 관련 내용을 공개한 Mozilla에 감사의 뜻을 전합니다.
참고 자료
How to use GPG to verify signed content from Product Security
Comments