Istio

영향 확인 (4)

• ▸▾securityIstio 1.29 지원 종료

  Istio 1.29를 실행하는 경우에 적용됩니다.

  Istio 1.29의 지원이 2026년 10월 15일에 종료되었습니다.

• ▸▾security손상된 eMudhra 인증 기관 신뢰 제거

  ubuntu 기반 이미지나 distroless 이미지를 사용하는 경우에 적용됩니다.

  손상된 eMudhra 중간 인증 기관 인증서에 대한 신뢰를 제거했습니다. ubuntu 기반 이미지와 distroless 이미지의 인증 기관 묶음에서 emSign ECC Root CA - G3가 빠졌습니다.

• ▸▾securityrustls-webpki 인증서 검증 갱신

  ztunnel을 실행하는 경우에 적용됩니다.

  ztunnel의 rustls-webpki를 0.103.16으로 갱신했습니다. 손상된 eMudhra 중간 키가 하나라도 포함된 인증서 체인은 거부합니다.

• ▸▾securityGo 취약점 수정 사항 미포함

  Istio 1.29를 실행하는 경우에 적용됩니다.

  Istio 1.29는 더 이상 수정 사항을 받지 않는 Go 1.25로 빌드되므로 CVE-2026-111943 수정 사항을 포함하지 않습니다. istiod, istioctl, pilot-agent는 갱신된 인증 기관 묶음만 사용합니다. Go 수정 사항은 Istio 1.30.7 또는 Istio 1.31.3으로 올려야 적용됩니다.