RATATOSKRATATOSK
로그인

Envoy

v1.38.9Networking & Messaging
2026년 10월 26일

ACTION 1

손상된 `eMudhra` 중간 인증 기관의 루트를 더는 신뢰하지 않도록 `distroless` 이미지의 인증서 묶음을 갱신한 보안 유지보수 릴리스입니다. 이전 이미지에 남아 있던 패치되지 않은 묶음이 Debian bookworm의 패치된 `ca-certificates` 패키지로 교체되었습니다.

조치 필요 (1)

  • securitydistroless 이미지의 인증서 묶음 갱신

    distroless 도커 이미지가 Debian bookworm의 패치된 ca-certificates 패키지(20250419~deb12u2)를 사용하도록 바뀌었습니다. 손상된 eMudhra 중간 인증 기관의 루트를 더는 신뢰하지 않으며, 이전 이미지에는 패치되지 않은 인증서 묶음이 포함되어 있었습니다.

    eMudhra intermediate CA compromise

Envoy 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.

스택에 추가 →