Tails 7.15.1 紧急更新屏蔽遭泄露的 eMudhra 证书
Tails 开发者表示,此次更新移除了一家证书颁发机构,其中间证书已遭泄露,此前 Mozilla 已于十月17日屏蔽该机构的证书。
AI 插图Tails 开发者已将操作系统 7.15.1 版作为紧急版本发布，目的是移除证书颁发机构 eMudhra，其中间证书已遭到泄露。
据开发者介绍,Mozilla 已于十月17日屏蔽 eMudhra 的证书。新版 Tails 内置 Tor Browser 15.0.26,同样会屏蔽所有 eMudhra 证书,并修复了编号为 CVE-2026-113470 的漏洞。
开发者警告说，持有其中一份遭泄露中间证书的攻击者可以冒充任何网站，即使连接使用的是 HTTPS。他们表示，这种攻击可能由 Tor 出口节点、为出口节点提供服务的互联网服务提供商或政府发起。Onion 网站不受其影响。开发者称，目前尚不知道有出口节点使用过这种攻击。
此次修复不仅限于浏览器。Tails 中的其他程序同样依赖通过 Debian 软件包 ca-certificates 捆绑的证书颁发机构来保护连接，该版本更新了这份列表，使这些程序也能屏蔽所有 eMudhra 证书。
运行 Tails 7.0 或更高版本的用户可以通过自动升级到 7.15.1。对于无法自动升级或升级后系统无法启动的用户，开发者建议手动升级。他们指出，在新的 U 盘上安装新版本而不是升级，会清除该 U 盘上的持久存储。U 盘镜像以及 DVD 和虚拟机镜像也可直接下载。