誰も逃れられない、Javaの脆弱性が来た
Oracleは10月21日、CVE-2026-91403について臨時セキュリティアラートを発行した（CVSS 9.1、重大）。インドの認証局eMudhraの中間CA証明書8件の秘密鍵が不具合のある鍵生成手順で作られており、そのうち1件の秘密鍵は文字通り数字の「4」だった。鍵を握った者は任意のドメインの信頼できるHTTPS証明書を発行し、サイトになりすませる。JavaのTLS実装であるJSSEコンポーネントの問題で、サポート対象のJava全バージョンに影響するため、企業や開発者は緊急パッチを即時適用すべきだ。
報道ソース
- LinuxDo2026-10-22 07:44