RATATOSKRATATOSK
ログイン

Envoy

v1.40.1Networking & Messaging
2026年10月23日

CHECK 3OTHER 1

侵害された認証局への信頼を取り除き、関連する名前解決の依存関係を更新するセキュリティ修正です。Istio のピアメタデータの扱いも修正され、ワークロード自身が報告する値と一致するようになっています。

影響確認 (3)

  • securityEnvoy の Docker イメージから侵害された eMudhra CA への信頼を削除

    Envoy の Docker イメージを利用している場合に適用されます。

    Envoy の Docker イメージが、侵害された eMudhra CA を信頼しないよう更新されました。

  • securityEnvoy Mobile の組み込みルート証明書バンドルから2つのルートを削除

    組み込みバンドルを使う Envoy Mobile を利用している場合に適用されます。

    Envoy Mobile に組み込まれたルート証明書バンドルから、AAA Certificate Services と emSign ECC Root CA - G3 のルートが削除されました。証明書チェーンがこれらのルートだけに連なるサーバーは、組み込みバンドルを使う Envoy Mobile から信頼されなくなります。

  • securityHickory DNS リゾルバーの証明書依存関係を更新

    組み込みの Hickory DNS リゾルバーを利用している場合に適用されます。

    組み込みの Hickory DNS リゾルバーが使う webpki-roots と rustls-webpki クレートが更新されました。DNS-over-TLS と DNS-over-HTTPS のアップストリームは、侵害された eMudhra 中間 CA を信頼しなくなります。

その他の記録済み変更 1 件すべてvalue changes 1

value changes (1)

  • - contrib/istio: peer metadata conversion takes a peer's app name and version from the app and version labels again, falling back to app.kubernetes.io/name and app.kubernetes.io/version only when those are absent or empty. This makes peer-reported source_app, destination_app, source_version and destination_version match the values a workload reports for itself.
Envoyをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。

スタックに追加 →
公式リリースノート ↗Envoyのリリース一覧 →