# Envoy v1.40.2

> Networking & Messaging · 2026-10-27

侵害された eMudhra 中間CAを信頼しないよう、`distroless` イメージのCAバンドルが更新されています。オペレーターが対応すべきその他の変更はありません。

## 要対応
- **[security]** `distroless` イメージのCAバンドル更新
  - `distroless` Dockerイメージのベースを更新し、パッチ適用済みの `ca-certificates` パッケージ `20250419+deb13u1` を取り込みました。これにより、侵害された eMudhra 中間CAのルートを信頼しなくなります。1.40.1の `distroless` イメージには未修正のバンドルが含まれていました。

[分析の詳細](https://ratatosk.io/ja/releases/envoy/v1.40.2)

[元のリリースノート](https://github.com/envoyproxy/envoy/releases/tag/v1.40.2)