OSレベルの信頼済みCAと関連するRuby依存関係をすでに更新済みです。そのnodeのアップグレードも適用を進めており、完了次第こちらで更新いたします。
補足として、Discourseは実行時にnodeを使用しないため、これはrubyおよびシステムレベルのアップグレードほど重要ではありません。
（ご存じない方のために、これらのCAのアップグレードは Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds に関連しています。）