Envoy
v1.38.9Networking & Messaging2026年10月26日
侵害されたeMudhra中間認証局のルートを信頼しないよう、`distroless` イメージのCAバンドルを更新したセキュリティ保守リリースです。`ca-certificates` はDebian bookwormの修正版に更新されています。
要対応 (1)
security
distrolessイメージのCA証明書バンドル更新distrolessDockerイメージが、Debian bookwormの修正版ca-certificatesパッケージ（20250419~deb12u2）を使うようになりました。侵害されたeMudhra中間認証局のルートを信頼しなくなっています。
Envoyをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。