CRI-O

v1.35.11Kubernetes Core

2026年11月3日

CPUクリーンアップ、ユーザーネームスペース、`systemd` スコープ、停止したshimに関する不具合を修正する保守リリースです。リリースSBOMの形式と検証要件も更新されています。

影響確認 (1)

breakingリリースSBOMの形式と検証要件の変更
bom を利用している場合に適用されます。
リリースバンドルのSBOMは、従来の SPDX 2.3 tag-value 形式の .spdx ファイルから、SPDX 3.0.1 JSON-LD 形式の .spdx.json ファイルに変更されました。bom で検証する場合は v0.8.0 以降が必要です。

その他の記録済み変更 5 件すべてfixes 4 · value changes 1

- Fixed exclusive CPU cleanup when cgroups disappear during container cleanup. (#10470, @bitoku)
- Fix userns-mode when combined with a Kubelet supporting user namespaces. (#10442, @openshift-cherrypick-robot)
- When crio.service is restarted while containers are being created, an in-flight conmon process can still be killed and its crio-conmon-*.scope unit can still enter a failed state. That scope is now automatically garbage collected by systemd instead of persisting in systemctl --failed indefinitely. (#10343, @amritansh1502)
- Fixed CRI-O crash loops and stuck-Terminating pods caused by dead kata shims. (#10424, @openshift-cherrypick-robot)

- The release bundle SBOMs are now SPDX 3.0.1 JSON-LD files suffixed with .spdx.json instead of SPDX 2.3 tag-value .spdx files. Validating them with bom requires v0.8.0 or later. (#10395, @saschagrunert)

CRI-Oをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回の破壊的変更も、その一例です。