Уязвимость корневых сертификатов e-Tugra пакета для проверки надежности сертификатов SSL Certifi связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку типа «человек посередине». Устранение недостатков и улучшения * Выполнено ежегодное обновление ca-certificates 2024 версии 2.69 из NSS 3.101.1 для Firefox 128 [rhel-9.4.z]. * ca-certificates предоставляются в формате каталога для устранения регрессии производительности приложения в OpenSSL [rhel-9.4.z]. * Вызов update-ca-trust в RHEL-9 поддерживается практически любым аргументом [rhel-9.4.z].