# Istio 1.30.7

> Networking & Messaging · 2026-10-22

侵害された`eMudhra`証明書への信頼を取り除き、証明書検証に関わる依存関係を更新するセキュリティ重視のメンテナンスリリースです。運用上の不具合も修正されています。

## 影響確認
- **[security]** 侵害された`eMudhra`中間CA証明書の信頼削除
  - `ubuntu`ベースまたは`distroless`イメージを使用している場合に適用されます。
  - `ubuntu`ベースおよび`distroless`イメージのCAバンドルから、`emSign ECC Root CA - G3`を含む侵害された`eMudhra`中間CA証明書への信頼を削除しました。
- **[security]** `Go` 1.26.10への更新
  - `istiod`、`istioctl`、または`pilot-agent`を実行している場合に適用されます。
  - `istiod`、`istioctl`、`pilot-agent`で使用する`Go`を1.26.10に更新しました。侵害された`eMudhra`中間キーを含む証明書チェーンは拒否されます。
- **[security]** `ztunnel`の`rustls-webpki`更新
  - `ztunnel`を実行している場合に適用されます。
  - `ztunnel`の`rustls-webpki`を0.103.16に更新しました。侵害された`eMudhra`中間キーを含む証明書チェーンは拒否されます。

## その他の記録された変更
- 3 (defect_corrected 3)

[分析の詳細](https://ratatosk.io/ja/releases/istio/1.30.7)

[元のリリースノート](https://github.com/istio/istio/releases/tag/1.30.7)
