Bulletin ID: 2026-150-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026/10/24 20:00 PDT概要:AWS は、外部 CA eMudhra/emSign における鍵生成の不具合 CVE-2026-111943 を特定しました。これにより、中間 CA の秘密鍵が復元可能になりました。影響を受けるルートは 3 つです: AAA Certificate Services、emSign Root TLS CA - G3、および emSign ECC Root CA - G3。これらは AWS 所有のトラストバンドルに出荷されており、ソフトフェイル TLS クライアントを中間者攻撃のリスクにさらしていました。AWS はこれらのルートを削除しています。CloudFront カスタムオリジンまたは ALB OIDC/JWT 認証を使用しているお客様は、証明書が影響を受けるルートに連鎖しているかどうかを確認し、実施前に別の CA から再発行する必要があります。この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。この記事を読む