Envoy
v1.37.11Networking & Messaging2026年10月26日
侵害されたeMudhra中間認証局を信頼しないよう、`distroless` イメージのCA証明書バンドルを更新したセキュリティ保守リリースです。対象のイメージを利用している場合は、この更新が関係します。
要対応 (1)
security
distrolessイメージのCA証明書バンドル更新distrolessDockerイメージが、Debian bookwormの修正版ca-certificatesパッケージ20250419~deb12u2を使用するようになりました。これにより、侵害されたeMudhra中間認証局のルートを信頼しなくなります。1.の37. 10 distrolessイメージには未修正版の証明書バンドルが含まれていました。
Envoyをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。