リモートのDebian 11/12ホストには、DLA-4726アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4726-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 8 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:ca-certificates バージョン:20250419~deb12u1~deb11u1 20250419~deb12u1 Debian バグ:981663 1023945 1031490 1032916 1050112 1058658 1063093 1067042

    ca-certificates は、Mozilla のブラウザに同梱されている認証局が含まれるパッケージであり、SSL ベースのアプリケーションが SSL 接続の認証をチェックできるようにするために更新されました

    Mozilla 認証局バンドルがバージョンに更新されました 2.74

    以下の認証局が追加されました(+):
        + D-TRUST BR Root CA 2 2023 + D-TRUST EV Root CA 2 2023 + Telekom Security TLS ECC Root 2020 + Telekom Security TLS RSA Root 2023 + FIRMAPROFESIONAL CA ROOT-A WEB + TWCA CYBER Root CA + SecureSign Root CA12 + SecureSign Root CA14 + SecureSign Sign Root CA15 + Atos TrustedRoot Root CA ECC TLS 2021 + Atos TrustedRoot Root CA RSA TLS 2021 + BJCA Global Root CA1 + BJCA Global Root CA2 + CommScope Public Trust ECC Root-01 + CommScope Public Trust ECC Root-02 + CommScope Public Trust RSA Root-01 +CommScope Public Trust RSA Root-02 + Sectigo Public Server Authentication Root E46 + Sectigo Public Server Authentication Root R46 + SSL.com TLS ECC Root CA 2022 + SSL.com TLS RSA Root CA 2022 + TrustAsia Global Root CA G3 + TrustAsia Global Root CA G4 以下の認証局が削除されました (-):
        - Entrust ルート認証局 - G4
        - SecureSign RootCA11
        - セキュリティ通信 RootCA3
        - スイスサイン シルバー CA - G2
        - セキュリティ通信ルートCA(解決: #1063093)
        - Autoridad de Certificacion Firmaprofesional CIF A62634068
        - E-Tugra 認証局 (閉鎖: #1032916)
        - E-Tugra グローバルルート CA ECC v3
        - E-Tugra グローバルルート CA RSA v3
        - 香港郵便ルート CA 1
        - TrustCor ECA-1
        - TrustCor RootCert CA-1
        - TrustCor RootCert CA-2(解決: #1023945)

    注意:Debian は、このパッケージに証明書が含まれる認証局が、信頼性または RFC 3647 コンプライアンスについて何らかの形で監査されているかどうかを確認も否定もできません。
    これらを評価する全責任は、ローカルシステム管理者にあります。

    Debian 11 bullseye では、この問題はバージョン 20250419~deb12u1~deb11u1 で修正されました。

    Debian 12 bookworm では、この問題はバージョン 20250419~deb12u1 で修正されました。

    お使いのca-certificatesパッケージをアップグレードすることを推奨します。

    ca-certificatesの詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/ca-certificates

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-4726:ca-certificates - セキュリティ更新

high Nessus プラグイン ID 333556

バージョン 1.2