この変更が意味すること
Terraform v1.14.7 は v1.14 系列のメンテナンスリリースです。機能的な変更はなく、ビルドに使用する Go のバージョンを 1.25.8 にバンプすることで、セキュリティスキャナーの false positive（偽陽性）を抑制することが目的です。
CI/CD パイプラインでセキュリティスキャンを実施している組織にとっては、不要なアラートが減るため運用面での改善になります。
主な変更点
Go 1.25.8 へのバージョンバンプ
Terraform のビルドに使用される Go のバージョンが 1.25.8 に更新されました。これにより、セキュリティスキャナーが Go ランタイムの既知の脆弱性として検出していた false positive が解消されます（#38249）。
EOL / サポート状況
| サイクル | 最新バージョン | EOL |
|---|---|---|
| 1.14 | 1.14.7 | - (active) |
| 1.13 | 1.13.5 | - (active) |
| 1.12 | 1.12.2 | 2025-11-19 (EOL済) |
| 1.11 | 1.11.4 | 2025-08-20 (EOL済) |
| 1.10 | 1.10.5 | 2025-05-14 (EOL済) |
Terraform 1.14 が現在のアクティブ系列です。1.12 以前は EOL 済みのため、移行がまだの場合は 1.14 系へのアップグレードを推奨します。
開発者への影響
- セキュリティスキャン運用者: Terraform バイナリに対する Go ランタイムの脆弱性アラートが減少します
- CI/CD パイプライン: スキャン結果のノイズが減り、真の脆弱性に集中できるようになります
アップデート方法
# tfenv を利用している場合
tfenv install 1.14.7
tfenv use 1.14.7
# Homebrew（macOS）
brew upgrade terraform
# 手動インストール
curl -O https://releases.hashicorp.com/terraform/1.14.7/terraform_1.14.7_linux_amd64.zip
unzip terraform_1.14.7_linux_amd64.zip
sudo mv terraform /usr/local/bin/
データソース: GitHub Releases API, endoflife.date AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。