Microsoft opublikował Azure Linux 3.0.20261105-3.0. Strona wydania podaje datę publikacji 7 listopada 2026 r.; 20261105 jest częścią identyfikatora wersji. Wydanie zawiera poprawki pakietów, osobne wersje czterech ścieżek jądra oraz zmiany w obsłudze zaufania do certyfikatów (informacje o wydaniu Microsoftu). The Register podał ponad 470 odniesień CVE, przy czym część z nich powtarza się przy różnych pakietach. To liczba odwołań, a nie potwierdzona liczba unikalnych podatności (raport The Register).
Co obejmuje liczba odniesień CVE
Wydanie zawiera poprawki dotyczące pakietów takich jak OpenSSL, curl, komponenty Kubernetes, Docker i Moby, QEMU, containerd oraz pakiety Pythona. Microsoft wymienia poprawki na poziomie poszczególnych pakietów, a nie jedną łączną liczbę odrębnych podatności.
Cztery ścieżki jądra mają różne wersje
Microsoft podaje osobne numery dla jądra ogólnego oraz ścieżek HWE, MSHV i UVM. Wersje dotyczą wskazanych ścieżek, nie jednej wspólnej konfiguracji:
| Ścieżka jądra | Wersja |
| generic | 6.6.161.1 |
| kernel-hwe | 6.18.57.1 |
| kernel-mshv | 6.18.58.mshv2 |
| kernel-uvm | 6.18.52.mshv1 |
Przy sprawdzaniu wersji jądra dopasuj numer do konkretnej ścieżki: to wydanie podaje cztery osobne wersje.
Zmiany w zaufaniu do certyfikatów
W związku z CVE-2026-114406 Microsoft usunął albo oznaczył jako niezaufane certyfikaty główne, które mogły zatwierdzać naruszone certyfikaty pośrednie eMudhra. W Pythonie i Go dodano kontrole odrzucające objęte zmianą certyfikaty pośrednie. Zmiany obejmują też odświeżenie zaufanych certyfikatów głównych Microsoftu, a zaufanie TLS do SSL.com zachowano tam, gdzie było potrzebne.
Działania dotyczą kilku pakietów, w tym ca-certificates, Go, gRPC, InfluxDB, NSS, Python/pip/virtualenv, klientów HTTP dla Ruby i Telegraf. To zmiany zarówno w magazynach certyfikatów, jak i w obsłudze certyfikatów pośrednich przez wybrane oprogramowanie (szczegóły wydania Microsoftu).
PHP i pozostałe aktualizacje pakietów
Wydanie aktualizuje PHP do wersji 8.3.36. Microsoft podaje, że PHP 8.3.35-2 lub nowszy zawiera poprawki PHP2Shell dla CVE-2026-109618 i CVE-2026-109619. Wśród innych aktualizacji są containerd2 2.3.7, nginx 1.30.6, Python 3 3.12.16 i Go 1.27.3-1.
Wydanie obejmuje także zmiany niezwiązane bezpośrednio z poprawkami bezpieczeństwa: poprawkę OpenVMM dotyczącą poufnego przetwarzania, naprawę zawieszania pętli zdarzeń systemd, zmianę metadanych GRUB Secure Boot oraz usunięcie KEDA z Azure Linux.
