CVE-2026-111943:中间证书颁发机构遭攻陷
背景
背景
eMudhra 是一家总部位于印度的证书颁发机构,通过印度、美国和荷兰的公司以 emSign 品牌销售证书,其根证书被纳入 Mozilla、Chrome 和苹果的根证书库。据《The Register》报道,该公司已签发超过 6000 万张证书。有报道称,缺陷源自一个 HSM 密钥封装测试脚本,该脚本在 2025 年 4 月的仪式中生成了一套弱 P-384 密钥对。
美国国家标准与技术研究院的国家漏洞数据库发布了 CVE-2026-111943,针对 eMudhra 中间证书颁发机构证书遭攻陷一事。此前,Mozilla 与谷歌 Chrome 根证书计划于 2026 年 10 月 20 日确认,eMudhra 的 8 个中间证书的私钥可以直接从公开证书中还原。Chrome 随后将 emSign ECC Root CA - G3 从 Chrome 根证书库中移除,以保护那些不接收 CRLSet 更新的使用方。
由于任何人都能从公开材料中推导出这些私钥,攻击者可以伪造出对任意域名都看似有效的证书,冒充银行、GitHub 或 PyPI 等站点,这迫使操作系统和浏览器厂商紧急推送信任库更新。
eMudhra 在事件声明中表示,受影响的中间证书是在 2025 年 4 月的一次密钥生成仪式中创建的,其根 CA 私钥和其他中间证书颁发机构未受影响,并称未签发任何终端实体证书。Mozilla 表示已在 UTC 21:48 独立还原出受影响证书的私钥,确认密钥生成过程存在缺陷且极易被利用。
hackernews · keks24 · · 社区讨论 · 单一来源
分析与资料
影响分析
风险传导路径位于 Web PKI 信任层:任何依赖标准 HTTPS 证书或基于证书的服务认证的加密货币交易所、托管机构、钱包服务商或 dApp 前端,都可能需要重新签发证书或更新信任库;在此期间,未及时应用更新的客户端将面临被冒充的风险。
社区讨论
评论者主要关注实际运维影响:Gentoo 用户被建议将 app-misc/ca-certificates 升级到 20260816.3.125 或更高版本;有人指出 Red Hat 用户目前仍只有一项变通方案,即禁用两张用于签发 eMudhra 证书的 Comodo 根证书,相关安全公告仍标记为“进行中”。还有人提醒 Python 用户可能需要单独采取措施,也有评论者认为 eMudhra 事件本身属于旧闻,NIST 只是刚刚正式收录。
参考资料
标签
#eMudhra#TLS#certificate-authority#CVE-2026-111943#Chrome Root Store#Mozilla