リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年2月解除 ×

k8gbv0.18.1Kubernetes Core2026年2月21日

v0.18.1では依存関係が更新され、coredns-plugin に最新のセキュリティ修正が取り込まれています。依存関係の内容を確認している環境では、この更新が対象になります。

要対応 (1)

securitycoredns-plugin のセキュリティ修正反映
coredns-plugin が、最新のセキュリティ修正を含むものに更新されました。

etcdv3.6.8Kubernetes Core2026年2月13日

フラグの削除時期が延期され、別のフラグでは非推奨化が取り消されます。依存関係とビルドツールチェーンが更新され、識別子付きのセキュリティアドバイザリに対応します。

要対応 (2)

securityhighgo 1.24.13 によるバイナリのコンパイル
バイナリのコンパイルに go 1.24.13 を使用します。関連するアドバイザリは CVE-2025-61726、GHSA-gm9r-q53w-2gh4、CVE-2025-61731、GHSA-xvqr-69v8-f3gv、CVE-2025-61732、GHSA-8jvr-vh7g-f8gx です。
securitymediumgolang.org/x/crypto の更新
golang.org/x/crypto を 0.45.0 に更新し、CVE-2025-47914 と CVE-2025-58181 に対応します。

事前準備 (1)

etcdv3.5.27Kubernetes Core2026年2月13日

バイナリのコンパイルに使用する Go ツールチェーンが更新されています。セキュリティ修正を含むリリースです。

要対応 (1)

securityhighバイナリのコンパイルに go 1.24.13 を使用
バイナリのコンパイルに使用する Go ツールチェーンが go 1.24.13 に変更されました。

etcdv3.4.41Kubernetes Core2026年2月13日

Goの依存関係とツールチェーンをgo 1.24.13へ更新し、CVEと対応するGitHubアドバイザリに対応する内容です。プラットフォームの見出しやインストール手順の記載は、リリース変更ではありません。

要対応 (1)

securityhighgo 1.24.13への更新
go 1.24.13への更新で、CVE-2025-61726に対応します。関連するCVE-2025-61731、CVE-2025-61732と、GHSA-8jvr-vh7g-f8gx、GHSA-gm9r-q53w-2gh4、GHSA-xvqr-69v8-f3gvも対象です。

月別に見る