漏洞背景

eMudhra是运营公开信任证书颁发服务的企业，其emSign CA体系可签发TLS与代码签名证书。
2025年4月，由emSign Root TLS CA签发的6个TLS中间CA、emSign Root CS CA签发的2个代码签名中间CA存在复杂度缺陷，导致8组中间CA的私钥可通过公钥反向枚举恢复。2025年5月，由Sectigo通过AAA Certificate Services CA体系为这8组存在缺陷的中间CA提供了交叉签名。
两次签发共涉及16张中间CA缺陷证书，在直接或间接信任缺陷证书的未修复操作系统、语言运行时、应用组件等环境中，客户端发出的TLS加密请求可以被恶意中间网络链路劫持或篡改原始响应，存在敏感信息泄漏、中间人投毒等风险。

风险等级

中危

漏洞状态

截止2026年10月22日18:00:00（UTC+8）

漏洞细节	PoC状态	在野利用
已公开	已公开	暂未发现

影响范围

缺陷中间CA

中间CA	用途	签发方
EM DV TLS CA - G3B	DV TLS	emSign Root TLS CA - G3
EM DV TLS CA - G3C	DV TLS	emSign Root TLS CA - G3
EM OV TLS CA - G3B	OV TLS	emSign Root TLS CA - G3
EM OV TLS CA - G3C	OV TLS	emSign Root TLS CA - G3
EM EV TLS CA - G3B	EV TLS	emSign Root TLS CA - G3
EM EV TLS CA - G3C	EV TLS	emSign Root TLS CA - G3
EM OV CS CA - G3B	OV Code Signing	emSign Root CS CA - G3
EM OV CS CA - G3C	OV Code Signing	emSign Root CS CA - G3

部分修复版本

软件	修复版本
veLinux2 ca-certificates	20250419~deb12u2
Ubuntu ca-certificates	20260816ubuntu0.22.04.1
	20260816ubuntu0.24.04.1
	20260816ubuntu0.26.04.1
	20260816ubuntu0.26.10.1
Debian ca-certificates	20250419~deb12u2
	20250419+deb13u1
	20260816+nmu1
Fedora ca-certificates	2026.2.92_v9.0.319

修复建议

客户端可能通过存储于自身内嵌、语言运行时、操作系统中的证书进行校验，可能采用单一或多途径的证书信任策略。请持续关注客户端自身、相应语言运行时、所处操作系统的安全公告，及时升级至阻断了缺陷中间CA信任链路的修复版本。

缓解措施

参考https://emudhra.we-have-a-problem.com/#workarounds建议，执行缺陷证书移除命令
在修复前避免通过可能存在恶意劫持风险的网络链路传输TLS加密数据

修复状态

火山引擎正在逐步更新受影响产品环境，保障客户运行环境安全

【漏洞预警】 eMudhra中间CA弱私钥