Rustup 1.29.2 chega para corrigir falha com certificados intermediários da eMudhra
Aprofundamento CEVIU
Aprofundamento
O rustup 1.29.2 é um release cirúrgico: mexe só em duas dependências, rustls-webpki e webpki-root-certs. O objetivo é lidar com os certificados intermediários problemáticos da eMudhra, tema do CVE-2026-111943 e do RUSTSEC-2026-0382. Nada de recurso novo. Se você usa Rust no dia a dia, é atualização de higiene, não de produtividade.
O contexto vem da matéria do CEVIU de 21 de outubro de 2026, sobre oito certificados intermediários da eMudhra comprometidos. A Cloudflare soube do caso em 19 de outubro de 2026. Como as chaves são fracas, um atacante consegue forjar certificados. Como o rustup baixa toolchains pela rede, confiar em uma cadeia de certificados comprometida é risco real para quem monta pipelines de CI e ambientes de build. Para founders e times pequenos, o custo é baixo: fechar a IDE e rodar a atualização.
O que mudou
Em 21 de outubro de 2026, o CEVIU cobriu o alerta sobre os certificados da eMudhra. Agora, no ecossistema Rust, a resposta chegou na forma do rustup 1.29.2. O Node.js também liberou correções de segurança em 22 de outubro de 2026, com upgrades de ca-cert, o que mostra a reação em cadeia nas ferramentas que dependem de certificados raiz.
Por que isso importa
Ferramentas de instalação são a porta de entrada da cadeia de suprimentos. Se o instalador confia em certificado forjável, todo o resto herda o problema. Atualizar rápido fecha essa porta em CI, máquinas de dev e imagens de container.
Linha do tempo
CEVIU cobre o comprometimento de oito certificados intermediários da eMudhra.
Rustup 1.29.2 é lançado com dependências atualizadas para tratar o problema da eMudhra.
Perguntas frequentes
Como atualizar o rustup para a versão 1.29.2?
Feche os programas que possam estar usando o rustup, como a IDE, e rode o comando de atualização. O rustup também se atualiza sozinho ao fim de uma atualização normal de toolchain.
O que o rustup 1.29.2 corrige?
Ele atualiza as dependências rustls-webpki e webpki-root-certs para resolver o problema dos certificados intermediários da eMudhra. O caso está descrito no CVE-2026-111943 e no RUSTSEC-2026-0382. É um release pequeno, sem outras mudanças.
Meu antivírus bloqueou o rustup. O que fazer?
Scanners de malware podem barrar o rustup ou impedir a criação e cópia de arquivos, principalmente na instalação do rust-docs, que tem muitos arquivos pequenos. A equipe diz que isso some em algumas semanas, quando os scanners reconhecerem o novo release.
Qual a relação com o caso da eMudhra?
Oito certificados intermediários da eMudhra tiveram as chaves privadas comprometidas, segundo a Cloudflare em 19 de outubro de 2026. O rustup 1.29.2 ajusta as dependências de validação de certificados para lidar com isso.
Fontes
- blog.rust-lang.orgfonte original
- Categoria
- CEVIU Startups, Tecnologia e Programação
- Publicado
- 22 de outubro de 2026
- Editoria
- CEVIU Startups, Tecnologia e Programação