# Istio 1.29.10

> Networking & Messaging · 2026-10-22

侵害された認証局への信頼を削除し、証明書の検証を更新するセキュリティリリースです。`CVE-2026-111943`のGo修正が必要な場合は、サポート対象の新しいIstioリリースへ移行します。

## 影響確認
- **[security]** `Istio 1.29`のサポート終了
  - `Istio 1.29`を実行している場合に該当します。
  - `Istio 1.29`は2026年10月15日にサポート終了となりました。
- **[security]** 侵害されたeMudhra中間CA証明書への信頼を削除
  - `ubuntu`ベースのイメージまたは`distroless`イメージを使用している場合に該当します。
  - 侵害されたeMudhra中間CA証明書への信頼を削除しました。`ubuntu`ベースおよび`distroless`イメージのCAバンドルには、`emSign ECC Root CA - G3`が含まれなくなりました。
- **[security]** `ztunnel`の証明書チェーン検証を更新
  - `ztunnel`を実行している場合に該当します。
  - `ztunnel`の`rustls-webpki`を`0.103.16`に更新しました。侵害されたeMudhra中間鍵を1つでも含む証明書チェーンは拒否されます。
- **[security]** `CVE-2026-111943`向けGo修正の未収載
  - `Istio 1.29`を実行している場合に該当します。
  - `Istio 1.29`は修正を受け取らない`Go 1.25`でビルドされているため、`CVE-2026-111943`のGo修正は含まれていません。`istiod`、`istioctl`、`pilot-agent`は更新されたCAバンドルだけを使用します。Go修正が必要な場合は、`1.30.7`または`1.31.3`へアップグレードします。

[分析の詳細](https://ratatosk.io/ja/releases/istio/1.29.10)

[元のリリースノート](https://github.com/istio/istio/releases/tag/1.29.10)