Cilium

v1.18.14Networking & Messaging

2026年9月16日

不具合修正、依存関係の更新、イメージの刷新を中心としたメンテナンスリリースです。公開されていないセキュリティ関連の依存関係修正が含まれ、データパスの挙動変更にはオペレーターの確認が必要になる場合があります。

要対応 (3)

securitygoogle.golang.org/grpc v1.83.1 への更新
google.golang.org/grpc を v1.83.1 に更新しました。
securitygoogle.golang.org/grpc v1.83.2 への更新
google.golang.org/grpc を v1.83.2 に更新しました。
breakingIngress HostFW Policy の削除
RevSNAT と RevDNAT の間にあった Ingress HostFW Policy が削除されました。

その他の記録済み変更 33 件すべてvalue changes 17 · fixes 14 · additions 2

Fixed a bug where the operator would fail to allocate new IPs to nodes with prefix delegation enabled on subnets that ran out of prefixes.
Fix agent crash when dumping map events
fix IPV4_DIRECT_ROUTING selection on lo device
Fix Hubble Relay remains running during termination
Fix missing config setup for 'enable-non-default-deny-policies' flag
Fix nodeport egress tuple reuse for closed connections
Fix restored ENI endpoints routing rule configuration when masquerading config changes
fix(socketlb): only detach Cilium-owned cgroup programs
Fixed a bug that caused the clustermesh-apiserver etcd users managements logic to not revoke stale roles upon configuration change
Fixed five configuration options that were accepted but silently ignored: vtep-sync-interval, enable-xt-socket-fallback, eni-delete-on-termination with a custom CNI configuration, the enableIdentityMark Helm value outside CNI chaining mode, and lb-retry-backoff-max.
hubble: fix four config knobs that never reach their sink
operator: Emit startup logs in the configured log format
Strengthen the validation when ingesting service backends from Cluster Mesh to prevent issues in case of specially crafted values
Fix verifier error "detect support for FnSetRetval for program type CGroupSock" during feature probing

Add extension points for cilium-envoy Daemonset readiness, liveness and startup probes
helm: add general busybox image values for substitution

Ciliumをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回のセキュリティパッチと破壊的変更も、その一例です。