Istio

影響確認 (4)

• ▸▾securityIstio 1.29のサポート終了

  Istio 1.29を実行している場合に該当します。

  Istio 1.29は2026年10月15日にサポート終了となりました。

• ▸▾security侵害されたeMudhra中間CA証明書への信頼を削除

  ubuntuベースのイメージまたはdistrolessイメージを使用している場合に該当します。

  侵害されたeMudhra中間CA証明書への信頼を削除しました。ubuntuベースおよびdistrolessイメージのCAバンドルには、emSign ECC Root CA - G3が含まれなくなりました。

• ▸▾securityztunnelの証明書チェーン検証を更新

  ztunnelを実行している場合に該当します。

  ztunnelのrustls-webpkiを0.103.16に更新しました。侵害されたeMudhra中間鍵を1つでも含む証明書チェーンは拒否されます。

• ▸▾securityCVE-2026-111943向けGo修正の未収載

  Istio 1.29を実行している場合に該当します。

  Istio 1.29は修正を受け取らないGo 1.25でビルドされているため、CVE-2026-111943のGo修正は含まれていません。istiod、istioctl、pilot-agentは更新されたCAバンドルだけを使用します。Go修正が必要な場合は、1.30.7または1.31.3へアップグレードします。