Envoy
v1.39.6Networking & Messaging2026年10月27日
侵害された eMudhra 中間CAを信頼しないよう、`distroless` イメージのCAバンドルが更新されたセキュリティメンテナンスリリースです。`distroless` イメージを利用している環境に関係します。
要対応 (1)
security
distrolessイメージのCAバンドル更新distrolessDockerイメージのベースを更新し、修正版のca-certificatesパッケージ（20250419+deb13u1）を取り込みました。侵害された eMudhra 中間CAのルートを信頼しなくなっています。1.の39. 5 distrolessイメージには未修正版のバンドルが含まれていました。
Envoyをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。