远程主机上安装的 ca-certificates 版本低于 2025.2.76-1。因此，它受到 ALAS2-2026-4045 公告中提及的一个漏洞影响。

    通过 ca-certificates RPM 程序包分发的 Amazon Linux 中的系统证书颁发机构 （CA） 存储包含多个根 CA 证书，这些证书属于使用弱私钥签署 eMudhra 中间 CA 证书的颁发机构。签署弱中间证书的根 CA 证书已在以下位置 CVE-2026-113470删除，这是针对此暴露的主要补丁：
    https://explore.alas.aws.amazon.com/CVE-2026-113470.html。安装了该更新的系统不再信任弱中间 CA 证书。CVE-2026-114406 此外，还会删除与相同 CA 运算符关联的剩余 CA 证书，删除这些凭证可确保系统 CA 存储 （CVE-2026-114406） 中不会保留对这些运算符的剩余信任

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：ca-certificates (ALAS-2026-4045)

medium Nessus 插件 ID 373426

版本 1.1