Envoy
v1.40.2Networking & Messaging2026年10月27日
侵害されたeMudhra中間CAを信頼しないよう、`distroless`イメージのCAバンドルが更新されたセキュリティ保守リリースです。オペレーターが対応すべき変更はありません。
要対応 (1)
security
distrolessイメージのCA証明書更新distrolessDockerイメージのベースを更新し、修正版のca-certificatesパッケージ20250419+deb13u1を取り込みました。侵害されたeMudhra中間CAのルートを信頼しない構成になっています。
Envoyをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。