# Istio 1.31.3

> Networking & Messaging · 2026-10-22

侵害された認証局への信頼を除去し、証明書検証に関わる依存関係を更新したセキュリティ重視のメンテナンスリリースです。オペレーターが確認できる不具合も修正され、新しい ambient の readiness check は既定で無効のままです。

## 要対応
- **[security]** 侵害された eMudhra 中間 CA 証明書への信頼を除去
  - 侵害された `eMudhra` 中間 CA 証明書への信頼を除去しました。`ubuntu` ベースおよび distroless イメージの CA バンドルには、`emSign ECC Root CA - G3` を含めなくなりました。
- **[security]** 証明書チェーン検証のための `Go` 更新
  - `CVE-2026-111943` への対応として `Go 1.26.10` に更新しました。`istiod`、`istioctl`、`pilot-agent` では、侵害された `eMudhra` 中間鍵を含む証明書チェーンを拒否します。
- **[security]** ztunnel の `rustls-webpki` 更新
  - `ztunnel` の `rustls-webpki` を `0.103.16` に更新しました。侵害された `eMudhra` 中間鍵を含む証明書チェーンを拒否します。

## その他の記録された変更
- 4 (defect_corrected 4)

[分析の詳細](https://ratatosk.io/ja/releases/istio/1.31.3)

[元のリリースノート](https://github.com/istio/istio/releases/tag/1.31.3)