Ubuntu NSS: Update entfernt die Root-Zertifikate emSign ECC Root CA G3 und Comodo AAA
Zusammenfassung
Canonical hat die CA-Zertifikate im Paket nss aktualisiert (USN-8947-1, veröffentlicht am 2026-10-21). Das Update entfernt die Root-Zertifikate "emSign ECC Root CA - G3" und "Comodo AAA Services root", weil Zwischenzertifizierungsstellen kompromittiert wurden. Ein normales System-Update übernimmt die Änderung.
Was ändert sich?
Nach dem Update werden Zertifikate, die zu den entfernten Root-Zertifikaten führen, von Software mit dem NSS-Vertrauensspeicher nicht mehr als vertrauenswürdig eingestuft. Dies kann zu Zertifikatsfehlern bei Diensten führen, deren Zertifikate von diesen Roots abhängen. Die Meldung nennt keine konkreten Fehlermeldungen.
Betroffen
- Ubuntu-Systeme mit dem Paket nss (betroffene Releases und korrigierte Paketversionen siehe USN-8947-1)
- Software, die den NSS-Vertrauensspeicher verwendet
Vorbereitung und vorübergehende Ausnahmen
Keine Umgehung bekannt.
Prüfen und abschliessen
Das normale System-Update für das Paket nss gemäss USN-8947-1 installieren. Das Update nimmt die nötigen Änderungen selbst vor.
Empfehlung
Das NSS-Update über den normalen Patch-Prozess einspielen. Danach interne und externe Dienste und Anwendungen prüfen, deren Zertifikate auf emSign ECC Root CA - G3 oder Comodo AAA Services root zurückgehen, und bei Bedarf beim Aussteller der Zertifikate eine Ersatzkette anfordern.
Zeitplan
- Canonical veröffentlicht USN-8947-1: Das NSS-Update entfernt die beiden CA-Zertifikate.
Quellen
- USN-8947-1: NSS update Hersteller · ubuntu.com
Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 15:37.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.