因此，它受到 ALAS2023-2026-3306 公告中提及的一个漏洞影响。

    Mozilla 于 10 月 17 日通过 OneCRL 阻止了受影响的中间 eMudhra 证书，这些证书于当天通过 RemoteSettings 分发给客户端。此更新包含更新后的 OneCRL 阻止列表，确保即使 RemoteSettings 被策略禁用或在用户的网络环境中不可用，客户端也将阻止受破坏的证书。此漏洞已在 Firefox 158.0.1、Firefox ESR 153.5.1 和 Firefox ESR 115.43.1 中修复。

    ca-certificates 程序包中包含一组系统范围受信任的根 CA 证书。ca-certificates 程序包本身不易受到影响，因为它不包含任何受损证书，但它确实包含签署了受损中间证书的 eMudhra root CA。由于这些根是中间服务器的信任锚，因此 Amazon Linux 将从程序包中删除受影响的 eMudhra 根证书。更新后，链接到已删除根的证书将不再受到信任。
    建议客户在修复程序包可用时尽快更新 ca-certificates。
    (CVE-2026-113470)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：ca-certificates (ALAS2023-2026-3306)

medium Nessus 插件 ID 371844

版本 1.1