Envoy
v1.39.2Networking & Messaging2026年10月1日
TLSのリモートから悪用可能なサービス拒否を修正する、セキュリティとパッケージングに関わるリリースです。`Debian bullseye (11)` のパッケージを廃止し、ビルド用イメージを更新していますが、ランタイム設定の変更はありません。
要対応 (1)
securitymediumTLS証明書解析時の過剰なメモリ割り当てを修正
CVE-2026-35189 に対応し、証明書の
nameRelativeToCRLIssuerCRL Distribution Points を解析する際の過剰なメモリ割り当てをBoringSSLで修正しました。TLSハンドシェイク中にリモートからサービス拒否を引き起こされる可能性がありました。
影響確認 (1)
breaking
Debian bullseye (11)パッケージを削除Debian bullseye (11)のパッケージを利用している場合が対象です。Debian bullseye (11)はサポート終了となり、主要なDebianミラーからリポジトリを取得できなくなったため、対応するパッケージを削除しました。
その他の記録済み変更 1 件すべてvalue changes 1
value changes (1)
- - Refreshed the Ubuntu build and distroless Docker base images.
Envoyをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチと破壊的変更も、その一例です。