Back to Archive

AWS News - 2026-10-25

2026-10-25
最終更新: 2026-10-25 14:37:02 JST

AI による概要

1 記事

この日は 1 件で、AWS のトラストバンドルに含まれるルート証明書の削除に関するセキュリティ速報でした。CVE-2026-111943 は外部の認証局 eMudhra / emSign における鍵生成の不備で、中間 CA の秘密鍵が復元可能になっていたものです (Bulletin ID: 2026-150-AWS、2026 年 10 月 24 日 20:00 PDT 公開、Important (要対応))。影響を受けるルートは AAA Certificate Services、emSign Root TLS CA - G3、emSign ECC Root CA - G3 の 3 つで、いずれも AWS が所有するトラストバンドルに含まれていたため、検証の失敗を許容する (soft-fail の) TLS クライアントが中間者攻撃のリスクにさらされていました。AWS はこれらのルートを削除します。Amazon CloudFront のカスタムオリジンや Application Load Balancer の OIDC / JWT 認証を使っている場合は、自分の証明書が影響を受けるルートにチェーンしていないかを確認し、削除が適用される前に別の認証局で再発行することが求められます。

主要トピック

  • セキュリティ速報: CVE-2026-111943 (Important)。外部 CA の eMudhra / emSign の鍵生成の不備で中間 CA の秘密鍵が復元可能に。AAA Certificate Services と emSign Root TLS CA - G3、emSign ECC Root CA - G3 を AWS のトラストバンドルから削除

  • 対応: CloudFront のカスタムオリジンや ALB の OIDC / JWT 認証を使っている場合は、証明書が対象ルートにチェーンしていないか確認し、適用前に別の CA で再発行する

AI (Claude Opus 5) が生成 · 2026-10-26 08:08:03 JST

AWS Security Bulletins

CVE-2026-111943: eMudhra intermediate CA key recovery in AWS trust bundles

Bulletin ID: 2026-150-AWS
Scope: AWS
Content Type: Important (requires attention)
Publication Date: 10/24/2026 20:00 PM PDT

Summary:

AWS identified CVE-2026-111943, a key-generation flaw at external CA eMudhra/emSign that made intermediate CA private keys recoverable. Three roots are affected: AAA Certificate Services, emSign Root TLS CA - G3, and emSign ECC Root CA - G3. They shipped in AWS-owned trust bundles, exposing soft-fail TLS clients to man-in-the-middle risk. AWS is removing the roots. Customers using CloudFront custom origins or ALB OIDC/JWT auth should check whether their certificates chain to an affected root and reissue from a different CA before enforcement.

Please refer to the article below for the most up-to-date and complete information related to this AWS Security Bulletin.

Read this article

前日
Archive
翌日