# Istio 1.29.10

> Networking & Messaging · 2026-10-22

손상된 인증 기관에 대한 신뢰를 제거하고 인증서 검증을 갱신한 보안 릴리스입니다. `CVE-2026-111943` 수정이 필요한 경우 `Istio 1.30.7` 또는 `Istio 1.31.3`으로 올려야 합니다.

## 영향 확인
- **[security]** `Istio 1.29` 지원 종료
  - `Istio 1.29`를 실행하는 경우에 적용됩니다.
  - `Istio 1.29`의 지원이 2026년 10월 15일에 종료되었습니다.
- **[security]** 손상된 eMudhra 인증 기관 신뢰 제거
  - `ubuntu` 기반 이미지나 `distroless` 이미지를 사용하는 경우에 적용됩니다.
  - 손상된 eMudhra 중간 인증 기관 인증서에 대한 신뢰를 제거했습니다. `ubuntu` 기반 이미지와 `distroless` 이미지의 인증 기관 묶음에서 `emSign ECC Root CA - G3`가 빠졌습니다.
- **[security]** `rustls-webpki` 인증서 검증 갱신
  - `ztunnel`을 실행하는 경우에 적용됩니다.
  - `ztunnel`의 `rustls-webpki`를 0.103.16으로 갱신했습니다. 손상된 eMudhra 중간 키가 하나라도 포함된 인증서 체인은 거부합니다.
- **[security]** Go 취약점 수정 사항 미포함
  - `Istio 1.29`를 실행하는 경우에 적용됩니다.
  - `Istio 1.29`는 더 이상 수정 사항을 받지 않는 Go 1.25로 빌드되므로 `CVE-2026-111943` 수정 사항을 포함하지 않습니다. `istiod`, `istioctl`, `pilot-agent`는 갱신된 인증 기관 묶음만 사용합니다. Go 수정 사항은 `Istio 1.30.7` 또는 `Istio 1.31.3`으로 올려야 적용됩니다.

[분석 자세히 보기](https://ratatosk.io/ko/releases/istio/1.29.10)

[원본 릴리스 노트](https://github.com/istio/istio/releases/tag/1.29.10)