# Envoy v1.38.9

> Networking & Messaging · 2026-10-26

侵害された`eMudhra`中間CAのルートを信頼しないよう、`distroless`イメージのCA証明書バンドルが更新されています。対応が必要なセキュリティ保守リリースです。

## 要対応
- **[security]** `distroless`イメージのCA証明書更新
  - `distroless` Dockerイメージが、Debian bookwormの修正版`ca-certificates`パッケージ（`20250419~deb12u2`）を使用するようになりました。侵害された`eMudhra`中間CAのルートは信頼されません。

[分析の詳細](https://ratatosk.io/ja/releases/envoy/v1.38.9)

[元のリリースノート](https://github.com/envoyproxy/envoy/releases/tag/v1.38.9)