Volcano

v1.15.2Orchestration & Management

2026年8月29日

スケジューラーのサービス拒否につながる脆弱性を修正した、セキュリティ重視のメンテナンスリリースです。スケジューリングとワークロード管理に関する複数の不具合も修正されています。

影響確認 (1)

securityDynamic Resource Allocation の容量計算における過剰な反復を修正
Dynamic Resource Allocation を利用している場合に適用されます。
GHSA-j38h-7pfq-cxmw に関する修正です。Dynamic Resource Allocation の容量計算で、認証済みテナントがデバイス数やタスク数を操作してスケジューラーのCPU時間を使い果たし、クラスタ全体のスケジューリングを停止させるおそれがありました。容量集計を件数に比例する処理から一定時間の乗算に置き換え、安全な検証とオーバーフロー処理を追加しています。
GHSA-j38h-7pfq-cxmw

その他の記録済み変更 4 件すべてfixes 4

* [release-1.15] Prevent a nil-pointer panic in backfill when node scoring fails to select a best node by @mesutoezdil in #5916
* [release-1.15] Recheck predicate and device feasibility after tentative reclaim evictions, allowing reclaim to continue until a concrete device allocation is possible by @miantalha45 in #5898
* [release-1.15] Fix HAMi Ascend normal preemption when evicting lower-priority workloads makes sufficient device capacity available by @miantalha45 in #5866
* [release-1.15] Keep PodGroups Running while scheduled member Pods are gracefully terminating and avoid misleading NotEnoughResources conditions by @halcyon-r in #5840

Volcanoをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回のセキュリティパッチも、その一例です。