因此，它會受到 ALAS2023-2026-3337 公告中提及的一個弱點影響。

    Amazon Linux 中的系統憑證授權單位 （CA） 儲存區透過 ca-certificates RPM 套件分發，其中包含多個根CA憑證，這些憑證屬於簽署具有弱式私密金鑰的 eMudhra 中間CA憑證的授權單位。簽署弱式中繼的根 CA 憑證已在 下 CVE-2026-113470移除，這是此曝險的主要修正：
    https://explore.alas.aws.amazon.com/CVE-2026-113470.html。安裝了此更新的系統不再信任弱式中繼 CA 憑證。CVE-2026-114406 此外，會移除與相同 CA 操作員相關聯的其餘 CA 憑證，移除這些憑證可確保系統CA儲存區 （） 中不會保留對這些操作員的剩餘信任 （CVE-2026-114406）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：ca-certificates (ALAS2023-2026-3337)

medium Nessus Plugin ID 373478

版本 1.1