Microsoft ha pubblicato Azure Linux 3.0.20261105-3.0 il 7 novembre 2026. La release aggiorna quattro kernel e interviene sulla gestione dei certificati legata a eMudhra. Il conteggio di oltre 470 riferimenti CVE riportato da The Register riguarda le occorrenze nei pacchetti, non un totale accertato di vulnerabilità distinte. (Note di rilascio di Microsoft; conteggio riportato da The Register)
Le quattro tracce del kernel vanno considerate separatamente: ciascuna ha una propria versione elencata da Microsoft.
Che cosa indicano i riferimenti CVE
The Register ha contato più di 470 riferimenti CVE nelle note della release. Poiché una stessa CVE può ricorrere in più pacchetti, il conteggio non corrisponde a oltre 470 vulnerabilità distinte. Le correzioni interessano pacchetti di diverse aree, tra cui OpenSSL, curl, componenti di Kubernetes e Docker, QEMU, containerd e pacchetti Python.
Le quattro versioni del kernel
Microsoft elenca una versione per ciascuna delle quattro tracce del kernel incluse nella release:
| Traccia del kernel | Versione |
| Generica | 6.6.161.1 |
| kernel-hwe | 6.18.57.1 |
| kernel-mshv | 6.18.58.mshv2 |
| kernel-uvm | 6.18.52.mshv1 |
Le modifiche alla fiducia nei certificati
Per le modifiche associate a CVE-2026-114406, Microsoft ha rimosso o dichiarato non attendibili le radici di certificazione interessate. La release aggiunge inoltre controlli in Python e Go per respingere i certificati intermedi eMudhra coinvolti. Dove necessario, mantiene la fiducia TLS per SSL.com e aggiorna i certificati radice attendibili di Microsoft.
PHP e altri pacchetti aggiornati
La release porta PHP alla versione 8.3.36. Microsoft indica che PHP 8.3.35-2 o versioni successive includono le correzioni per l'esecuzione di codice da remoto legata a PHP2Shell, identificata dalle CVE-2026-109618 e CVE-2026-109619. La versione inclusa in questa release supera quindi la soglia indicata. Tra gli altri aggiornamenti figurano containerd2 2.3.7, nginx 1.30.6, Python 3 3.12.16 e Go 1.27.3-1.
Microsoft elenca anche modifiche non legate alla sicurezza: una correzione per OpenVMM nell'ambito del confidential computing, una correzione per un blocco dell'event loop di systemd, modifiche ai metadati Secure Boot di GRUB e la rimozione di KEDA da Azure Linux.
