Istio
1.27.7Networking & Messaging2026年2月16日
セキュリティ上の問題を修正したリリースです。該当する環境では、`1.27.7`へのアップグレードが対応手段になります。
要対応 (2)
securitycriticalCVE-2025-68121に関するセッション再開処理の問題
crypto/tlsのセッション再開で、初回と再開時のハンドシェイクの間にClientCAsまたはRootCAsが変更されると、本来は失敗すべき再開ハンドシェイクが成功する問題が修正されました。securityhighCVE-2025-61732に関するコード混入の問題
GoとC/C++でコメントの解析方法が異なるため、生成されたcgoバイナリにコードを忍び込ませられる問題が修正されました。
Istioをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。