リリース

要対応 (1)

• securitygolang.org/x/text と golang.org/x/net のセキュリティ更新

  golang.org/x/text と golang.org/x/net の依存関係を更新し、セキュリティ更新を取り込みました。

要対応 (1)

• securityhighGo 1.26.6 でのビルド

  Go 1.26.6 でビルドされ、CVE-2026-56865、CVE-2026-56864、CVE-2026-33818 の修正が含まれています。

要対応 (2)

• securitymediumgo.opentelemetry.io/otel の更新

  go.opentelemetry.io/otel を v1.44.0 に更新し、GO-2026-5158 に対応しています。

• securitygoogle.golang.org/grpc の更新

  google.golang.org/grpc を 1.80.0 から 1.82.1 に更新し、GO-2026-6061 に対応しています。

要対応 (1)

• securityhighCVE-2026-15809 の修正

  CVE-2026-15809 を修正しました。CVE-2022-4318 の修正を回避し、HOME 環境変数に含まれる改行文字を使って /etc/passwd に内容を注入できる問題に対応しています。

要対応 (3)

• securityhighgoogle.golang.org/grpc の 1.82.1 への更新

  google.golang.org/grpc を 1.82.1 に更新し、GHSA-hrxh-6v49-42gf に対応しました。

• breakingsnapshotLimitByte のデフォルト値変更

  snapshotLimitByte に妥当な値を設定するよう、デフォルトを変更しました。

• breakingclient http.Server の ReadHeaderTimeout 設定

  client http.Server に ReadHeaderTimeout を設定しました。

要対応 (5)

• securitycriticalgolang.org/x/net の更新

  golang.org/x/net を 0.54.0 から 0.55.0 に更新し、CVE-2026-25681、CVE-2026-27136、CVE-2026-39821、CVE-2026-42502、CVE-2026-25680、CVE-2026-42506 に対応しました。

• securityhighキーの watch 応答に関する認可問題の修正

  1つのキーへの読み取り権限を付与されたユーザーが、そのキー以降のすべてのキーに関する watch 応答を受け取れていた認可上の問題を修正しました。GHSA-xg4h-6gfc-h4m8 に対応しています。

• securityhightlsListener の TLS ハンドシェイクタイムアウト設定

  tlsListener に tlsHandshakeTimeout を設定しました。GHSA-6vch-q96h-7gc3 に対応しています。

• securityhighgoogle.golang.org/grpc の更新

  google.golang.org/grpc を 1.82.1 に更新し、GHSA-hrxh-6v49-42gf に対応しました。

• breakingsnapshotLimitByte の既定値設定

  snapshotLimitByte に妥当な既定値を設定しました。

要対応 (5)

• securityhighwatch 応答の権限分離を修正

  あるキーの読み取り権限だけを持つユーザーに、そのキー以降のすべてのキーに対する watch 応答が届くセキュリティ問題を修正しました。関連するアドバイザリは GHSA-xg4h-6gfc-h4m8 です。

• securityhightlsListener の TLS ハンドシェイクタイムアウト設定

  tlsListener に tlsHandshakeTimeout を設定しました。詳細は GHSA-6vch-q96h-7gc3 を参照してください。

• securityhighgolang.org/x/net の更新

  golang.org/x/net を v0.56.0 に更新し、GO-2026-5942 に対応しました。

• securityhighgolang.org/x/text の更新

  golang.org/x/text を v0.39.0 に更新し、GO-2026-5970 に対応しました。

• securityhighgoogle.golang.org/grpc の更新

  google.golang.org/grpc を 1.82.1 に更新し、GHSA-hrxh-6v49-42gf に対応しました。

要対応 (1)

• breakingcoreでGoのTLS既定値を使用

  coreでは、TLSにGoの既定値を使用します。

要対応 (1)

• breakingsandbox実行中でない場合のCreateContainer拒否

  CRIは、sandboxが実行中でない場合のCreateContainerリクエストを拒否します。

要対応 (1)

• securitycontainerd v1 依存の削除

  govulncheck で報告された CVE を解消するため、containerd v1 への依存を削除しました。対象の識別子は 037733e7d51b08e30a0233bd546c345ab3ea3bba です。

要対応 (1)

• securityhighgolang.org/x/crypto の v0.52.0 への更新

  golang.org/x/crypto を v0.52.0 に更新し、CVE-2026-46598、CVE-2026-39835、CVE-2026-39828、CVE-2026-46597 に対応しました。

要対応 (2)

• securityhighOpenTelemetry依存関係の更新

  go.opentelemetry.io/otel と go.opentelemetry.io/otel/sdk を v1.40.0 から v1.43.0 に更新し、CVE-2026-29181 と CVE-2026-39883 に対応しました。

• securityhighgolang.org/x/crypto の更新

  golang.org/x/crypto を v0.52.0 に更新しました。

要対応 (1)

• securityhighOpenTelemetry依存関係を更新

  go.opentelemetry.io/otel と go.opentelemetry.io/otel/sdk を v1.40.0 から v1.43.0 に更新し、CVE-2026-29181 と CVE-2026-39883 に対応しました。

要対応 (5)

• securitycriticalCVE-2026-53488 の修正

  CVE-2026-53488 に関するセキュリティ修正です。

• securityhighCVE-2026-53492 の修正

  CVE-2026-53492 に関するセキュリティ修正です。

• securityhighCVE-2026-53489 の修正

  CVE-2026-53489 に関するセキュリティ修正です。

• securitymediumCVE-2026-50195 の修正

  CVE-2026-50195 に関するセキュリティ修正です。

• securitymediumCVE-2026-47262 の修正

  CVE-2026-47262 に関するセキュリティ修正です。

要対応 (2)

• securitycriticalcontainerdのCVE-2026-53488対応

  containerdでCVE-2026-53488への対応が行われました。

• securityhighgo-jose/go-jose/v3のv3.0.5更新

  go-jose/go-jose/v3がv3.0.5に更新され、GHSA-78h2-9frx-2jm8への対応が行われました。

要対応 (1)

• securitycriticalcontainerd の CVE-2026-53488 対応

  containerd の CVE-2026-53488 に対応しています。

要対応 (1)

• securitycriticalCVE-2026-50195への対応

  containerdでCVE-2026-50195に対応しました。

要対応 (2)

• securitycriticalCVE-2026-50195の修正

  CVE-2026-50195に関するセキュリティ修正が含まれています。

• breakingopenUserFileのユーザーデータベースファイル読み取り制限

  openUserFileで読み取るユーザーデータベースファイルの範囲が制限されます。

要対応 (1)

• securitycriticalgolang.org/x/netのv0.55.0への更新

  GO-2026-5026への対応として、golang.org/x/netをv0.55.0へ更新しました。

要対応 (1)

• securitycriticalgolang.org/x/netの更新

  GO-2026-5026への対応として、golang.org/x/netをv0.55.0に更新しました。

要対応 (1)

• securityhighCVE-2026-46680の修正

  CVE-2026-46680に関する修正です。

要対応 (1)

• securitycriticalgolang.org/x/crypto を v0.52.0 に更新

  GO-2026-5026 への対応として、golang.org/x/crypto を v0.52.0 に更新しました。

要対応 (2)

• securityhighCVE-2026-46680 に関するセキュリティ更新

  CVE-2026-46680 に関するセキュリティ更新です。

• securityhighgo-jose/go-jose を v4.1.4 に更新

  go-jose/go-jose を v4.1.4 に更新し、GHSA-78h2-9frx-2jm8 を修正しています。

要対応 (1)

• securityhighCVE-2026-46680 の修正

  CVE-2026-46680 に対応しました。関連するアドバイザリは GHSA-fqw6-gf59-qr4w です。

要対応 (1)

• securityhighCVE-2026-46680 に関するセキュリティ修正

  CVE-2026-46680 が開示され、関連する advisory として GHSA-fqw6-gf59-qr4w が示されています。

要対応 (1)

• securityhighCVE-2026-46680への対応

  CVE-2026-46680に関する修正が含まれます。

要対応 (1)

• securityOpenTelemetryパッケージのCVE対応

  opentelemetry packages を更新し、13d5fc4ae0e7222e1af8796ff4fa467b52208471 に関連するCVE修正を取り込みました。

要対応 (1)

• securityhighgo.opentelemetry.io/otel/sdk の v1.40.0 への更新

  GO-2026-4394 への対応として、go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。

要対応 (1)

• securityhighspdystream の更新による CVE-2026-35469 の修正

  依存関係の spdystream を更新し、CVE-2026-35469 を修正しました。

要対応 (2)

• securityhighspdystream の更新による CVE-2026-35469 対応

  依存関係の spdystream を更新し、CVE-2026-35469 を修正しました。

• breakingCRI-O CNI monitoring の差し戻し

  ノードのブートストラップで回帰が発生していたため、CRI-O CNI monitoring を差し戻しました。

要対応 (1)

• securityhighspdystream依存関係の更新

  CVE-2026-35469への対処として、spdystream依存関係が更新されました。

要対応 (1)

• securityhighspdystream依存関係の更新によるCVE-2026-35469の修正

  spdystreamの依存関係を更新し、CVE-2026-35469を修正しました。

要対応 (1)

• securitymediumgolang.org/x/imageをv0.39.0に更新

  GO-2026-4962を解消するため、golang.org/x/imageをv0.39.0に更新しました。

要対応 (1)

• securityRBAC認可バイパスの修正

  RBACの認可バイパスを修正しました。etcdトランザクション内のPutリクエストで、PrevKvまたはリースのアタッチメントを介して読み取りアクセスが可能になる問題に対応しています。

要対応 (1)

• breakingOCI hook調整の所有者集約とプラグイン名のカンマ禁止

  OCI hookの調整に関する所有者を集約し、プラグイン名にカンマを使用できなくなりました。

要対応 (11)

• breakingStrictIPCIDRValidation のデフォルト有効化

  kube-apiserver の StrictIPCIDRValidation フィーチャーゲートがデフォルトで有効になりました。

• breakingデバッグプロファイルのデフォルト変更

  デバッグプロファイルのデフォルトが legacy から general に変更されました。

• breakingWatchCacheInitializationPostStartHook のデフォルト有効化

  WatchCacheInitializationPostStartHook フィーチャーゲートがデフォルトで有効になりました。

• breakingKubeletPSI の GA 移行

  KubeletPSI が GA に移行し、デフォルトで有効になりました。

• breakingRelaxedServiceNameValidation のベータ移行

  RelaxedServiceNameValidation フィーチャーゲートがベータ版に移行し、デフォルトで有効になりました。

• breakingRestartAllContainersOnContainerExits のベータ移行

  RestartAllContainersOnContainerExits フィーチャーゲートがベータ版に移行し、デフォルトで有効になりました。

• breaking中断ジョブ関連フィーチャーゲートのデフォルト有効化

  MutablePodResourcesForSuspendedJobs と MutableSchedulingDirectivesForSuspendedJobs がデフォルトで有効になりました。

• breakingInformer のストア更新順序変更

  Informer のデフォルト動作が変わり、list または relist に含まれるすべてのオブジェクトでストア状態を更新してから、個々の削除、追加、更新に対する OnDelete、OnAdd、OnUpdate を呼び出すようになりました。

• breakingInformer の watch イベント処理変更

  Informer は、キューに入ったイベントの処理中でも新しい watch イベントをキューに追加できるようになりました。

• breakingクライアント CA ローテーション機能のデフォルト有効化

  この機能がデフォルトで有効になり、ClientsAllowCARotation フィーチャーゲートで無効にできます。

• breakingTLS キャッシュ GC 機能のデフォルト有効化

  この機能がデフォルトで有効になり、ClientsAllowTLSCacheGC フィーチャーゲートで制御できるようになりました。

要対応 (1)

• securitycriticalGo 1.26.2への更新と脆弱性修正の取り込み

  Go 1.26.2でビルドされ、CVE-2026-32282、CVE-2026-32289、CVE-2026-33810、CVE-2026-27144、CVE-2026-27143、CVE-2026-32288、CVE-2026-32283、CVE-2026-27140、CVE-2026-32936、CVE-2026-33190、CVE-2026-33489、CVE-2026-32934、CVE-2026-35579のセキュリティ修正が含まれています。

要対応 (1)

• securityhighspdystream の更新

  依存関係の変更対象として spdystream が記録され、CVE-2026-35469 に関する更新が含まれています。

要対応 (1)

• securityhighspdystreamのセキュリティ更新

  CVE-2026-35469に関するspdystreamのセキュリティ更新です。

要対応 (2)

• securityhighspdystreamのセキュリティアドバイザリ追加

  CVE-2026-35469およびGHSA-pc3f-x583-g7j2に関するセキュリティアドバイザリが追加されています。

• securityhighgithub.com/moby/spdystreamの更新

  github.com/moby/spdystreamをv0.5.1に更新しています。