Prometheus

v3.15.1Observability

2026年10月21日

Goツールチェーンとネットワーク依存関係を更新し、コンテナイメージから侵害されたルート証明書への信頼を外すセキュリティ保守リリースです。Go、HTTP/2、コンテナイメージの証明書信頼に関わる変更が含まれます。

要対応 (3)

securitycriticalgolang.org/x/net の v0.60.0 への更新
golang.org/x/net を v0.60.0 に更新し、HTTP/2 の脆弱性に対応しました。対象は GO-2026-6603、GO-2026-6610、GO-2026-6611、GO-2026-6612、GO-2026-6617 です。
securityコンテナイメージのルート証明書の信頼解除
コンテナイメージで、eMudhra中間CAの秘密鍵侵害を受けて、emSign ECC Root CA - G3 と Comodo AAA Services root を信頼しない設定に変更しました。
securityGo 1.27.3 でのビルド
ビルドに Go 1.27.3 を使用し、net/http、net/textproto、crypto/tls、html/template の脆弱性に対応しました。

Prometheusをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回のセキュリティパッチも、その一例です。