Microsoft publicó en GitHub Azure Linux 3.0.20261105-3.0 el 7 de noviembre de 2026. La secuencia «20261105» forma parte del identificador de la versión. The Register contabilizó más de 470 referencias a CVE en las notas, pero algunas se repiten en distintos paquetes: la cifra no equivale a más de 470 vulnerabilidades distintas. (notas de la versión de Microsoft; recuento de The Register)
Qué cuenta la cifra de referencias CVE
El número de The Register es un recuento de referencias a identificadores CVE, no un total de vulnerabilidades únicas. Una misma CVE puede aparecer en las entradas de varios paquetes, por lo que las menciones se repiten. Microsoft enumera cambios de seguridad en paquetes de distintas áreas, entre ellos OpenSSL, curl, componentes de Kubernetes, Docker, QEMU, containerd y Python.
Cada rama del kernel tiene su propia versión; las referencias CVE pueden repetirse entre paquetes.
Cuatro ramas del kernel, cuatro versiones
Microsoft lista una versión para el kernel genérico y otras tres para ramas especializadas:
| Rama del kernel | Versión |
| Genérico | 6.6.161.1 |
kernel-hwe | 6.18.57.1 |
kernel-mshv | 6.18.58.mshv2 |
kernel-uvm | 6.18.52.mshv1 |
Cambios en certificados y paquetes
Para los cambios de confianza vinculados al CVE-2026-114406, Microsoft eliminó o marcó como no confiables las raíces afectadas, e incorporó comprobaciones en Python y Go para rechazar certificados intermedios afectados de eMudhra. También mantuvo la confianza TLS de SSL.com donde era necesaria y actualizó los certificados raíz de confianza de Microsoft.
La versión incluye PHP 8.3.36. Microsoft señala que PHP 8.3.35-2 o posterior contiene las correcciones de ejecución remota de código de PHP2Shell para CVE-2026-109618 y CVE-2026-109619; la versión incluida supera ese umbral. Otros ejemplos de paquetes actualizados son containerd2 2.3.7, nginx 1.30.6, Python 3 3.12.16 y Go 1.27.3-1.
La versión también incorpora cambios que no son correcciones de seguridad: un parche de computación confidencial para OpenVMM, una solución a un bloqueo del bucle de eventos de systemd, ajustes en los metadatos de Secure Boot de GRUB y la retirada de KEDA de Azure Linux.
