CRI-O
v1.36.8Kubernetes Core2026年11月3日
正確性に関する修正を中心としたメンテナンスリリースです。SBOM形式が変わり、検証ツールの要件も新しくなっているため、該当する運用ではツールの更新が必要になる場合があります。
影響確認 (1)
breaking
bomの検証要件をv0.以降に変更8. 0 bomを使用している場合に適用されます。bomによる検証にはv0.以降が必要です。8. 0
その他の記録済み変更 6 件すべてfixes 5 · value changes 1
fixes (5)
- - Fixed exclusive CPU cleanup when cgroups disappear during container cleanup. (#10469, @bitoku)
- - Fix userns-mode when combined with a Kubelet supporting user namespaces. (#10433, @openshift-cherrypick-robot)
- - When crio.service is restarted while containers are being created, an in-flight conmon process can still be killed and its crio-conmon-*.scope unit can still enter a failed state. That scope is now automatically garbage collected by systemd instead of persisting in
systemctl --failedindefinitely. (#10476, @openshift-cherrypick-robot) - - Fix SELinux labeling so systemd/init containers receive container_init_t again instead of remaining container_t and failing to create cgroups. (#10457, @aksjadha)
- - Fixed CRI-O crash loops and stuck-Terminating pods caused by dead kata shims. (#10423, @openshift-cherrypick-robot)
value changes (1)
- - The release bundle SBOMs are now SPDX 3.0.1 JSON-LD files suffixed with
.instead of SPDX 2.3 tag-valuespdx. json .files. Validating them withspdx bomrequires v0.8.0 or later. (#10396, @saschagrunert)
CRI-Oをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回の破壊的変更も、その一例です。