Microsofts Azure-Linux-Release 3.0.20261105-3.0 bündelt Sicherheitskorrekturen, Paketupdates und Änderungen am Zertifikatsvertrauen. Die Microsoft-Release-Seite nennt den 7. November 2026 als Veröffentlichungsdatum; 20261105 ist Teil der Versionskennung.
Was die Zahl von mehr als 470 CVE-Verweisen aussagt
The Register zählte in den Release-Notizen mehr als 470 CVE-Verweise. Da dieselbe CVE bei mehreren Paketen auftauchen kann, enthält diese Zählung Mehrfachnennungen und gibt keine Zahl unterschiedlicher Schwachstellen an.
Die Sicherheitsänderungen betreffen zahlreiche Paketbereiche, darunter OpenSSL, curl, Kubernetes- und Docker-Komponenten, QEMU, containerd und Python-Pakete. Die Aufzählung beschreibt Paketänderungen des Releases, nicht die Ausstattung jeder einzelnen Azure-Linux-Installation.
Vier Kernel-Tracks mit eigenen Versionsständen
Microsoft führt neben dem allgemeinen Kernel drei weitere Kernel-Tracks mit jeweils eigener Versionsnummer auf:
| Kernel-Track | Version |
| generic | 6.6.161.1 |
| kernel-hwe | 6.18.57.1 |
| kernel-mshv | 6.18.58.mshv2 |
| kernel-uvm | 6.18.52.mshv1 |
Beim Kernel-Abgleich gehört der Track zur Versionsangabe: Azure Linux 3.0.20261105-3.0 führt vier getrennte Kernel-Stände auf.
Änderungen am Zertifikatsvertrauen
Im Zusammenhang mit CVE-2026-114406 entfernt Microsoft betroffene Root-Zertifikate oder stuft sie als nicht vertrauenswürdig ein. Python und Go erhalten Prüfungen, die betroffene Zwischenzertifikate von eMudhra zurückweisen. Microsoft aktualisiert außerdem seine vertrauenswürdigen Root-Zertifikate und behält SSL.com-TLS-Vertrauen dort bei, wo es benötigt wird.
Damit umfasst die Änderung sowohl den Umgang mit Root-Zertifikaten als auch Prüfungen für Zwischenzertifikate in Python und Go. Microsoft führt die einzelnen Maßnahmen in den Release-Notizen auf.
PHP und weitere Paketänderungen
Das Release aktualisiert PHP auf 8.3.36. Microsoft nennt PHP 8.3.35-2 oder höher als Versionen mit den PHP2Shell-Korrekturen für CVE-2026-109618 und CVE-2026-109619. Die aufgeführte PHP-Version liegt oberhalb dieser Schwelle.
Weitere Versionsbeispiele sind containerd2 2.3.7, nginx 1.30.6 und Python 3 3.12.16. Zu den Änderungen außerhalb der Sicherheitskorrekturen zählen ein OpenVMM-Patch für vertrauliches Rechnen, eine Behebung für einen Hänger in der systemd-Ereignisschleife, Änderungen an GRUB-Secure-Boot-Metadaten und die Entfernung von KEDA aus Azure Linux.
