リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

Flatcar Container Linuxlts-4081.3.10Provisioning & Runtime2026年8月13日

ACTION 1OTHER 2分析を詳しく見る

LinuxのCVE対応を含むセキュリティ修正が入っています。Linuxとca-certificatesの依存関係も更新されています。

要対応 (1)

securitycriticalLinuxのセキュリティ修正
Linuxのセキュリティ修正が更新されています。CVEで識別された問題への対応が含まれます。

原文 ↗

Flatcar Container Linuxstable-4593.2.5Provisioning & Runtime2026年8月13日

ACTION 2OTHER 3分析を詳しく見る

LinuxとOpenSSHでは、CVEアドバイザリで確認されたセキュリティ修正が行われています。Linux、ca-certificates、OpenSSHのバージョンも更新されています。

要対応 (2)

securitycriticalLinuxのCVE対応
Linuxで報告されたCVEに対応しました。対象として CVE-2026-68480 が含まれます。
securityhighOpenSSHのCVE対応
OpenSSHで報告されたCVEに対応しました。対象として CVE-2026-59995 が含まれます。

原文 ↗

Flatcar Container Linuxstable-4593.2.4Provisioning & Runtime2026年7月9日

ACTION 1OTHER 2分析を詳しく見る

Linuxの脆弱性修正を中心としたセキュリティ更新です。対象環境ではアップグレードが必要で、Linuxとca-certificatesの依存関係も更新されています。

要対応 (1)

securitycriticalLinuxの脆弱性修正
Linuxで CVE-2026-46242 をはじめ、列挙された複数の脆弱性が修正されています。

原文 ↗

Flatcar Container Linuxlts-4081.3.9Provisioning & Runtime2026年7月9日

ACTION 1OTHER 2分析を詳しく見る

CVEアドバイザリに基づくLinuxのセキュリティ修正を含むリリースです。Linuxとca-certificatesの更新も含まれているため、これらのシステムコンポーネントを利用する環境に関係します。

要対応 (1)

securitycriticalLinuxのCVEアドバイザリ対応
Linuxについて、CVE-2026-46242 など、列挙されたCVEアドバイザリへの対応が含まれています。

原文 ↗

Flatcar Container Linuxstable-4593.2.3Provisioning & Runtime2026年6月16日

ACTION 1OTHER 2分析を詳しく見る

Linuxのセキュリティ上の不具合を修正したリリースです。該当する環境ではアップグレードが必要です。

要対応 (1)

securitycriticalLinuxのセキュリティ修正
Linuxのセキュリティ上の不具合を修正しました。対象は CVE-2026-46243、CVE-2026-46244、CVE-2026-46275、CVE-2026-46315、CVE-2026-46316、CVE-2026-46321、CVE-2026-46322、CVE-2026-46323です。

原文 ↗

Flatcar Container Linuxstable-4593.2.2Provisioning & Runtime2026年5月27日

ACTION 1OTHER 2分析を詳しく見る

Linuxに関する複数の脆弱性が修正されたリリースです。Linuxのセキュリティ更新を確認している環境に関係します。

要対応 (1)

securitycriticalLinuxの脆弱性修正
Linuxの更新で、CVE-2024-36476、CVE-2024-39282、CVE-2024-53681、CVE-2024-54031、CVE-2024-57795、CVE-2024-57801、CVE-2024-57802、CVE-2024-57841、CVE-2024-57844、CVE-2024-57857、CVE-2024-57882、CVE-2024-57883、CVE-2024-57884、CVE-2024-57885、CVE-2024-57886、CVE-2024-57887、CVE-2024-57888、CVE-2024-57889、CVE-2024-57890、CVE-2024-57891、CVE-2024-57892、CVE-2024-57893、CVE-2024-57894、CVE-2024-57895、CVE-2024-57896、CVE-2024-57897、CVE-2024-57898、CVE-2024-57899、CVE-2024-57900、CVE-2024-57901、CVE-2024-57902、CVE-2024-57903、CVE-2024-57930、CVE-2024-57931、CVE-2024-57932、CVE-2024-57933、CVE-2024-57934、CVE-2024-57935、CVE-2024-57936、CVE-2024-57937、CVE-2024-57938、CVE-2024-58237、CVE-2025-21629、CVE-2025-21630、CVE-2026-43490、CVE-2026-43492、CVE-2026-43495、CVE-2026-43496、CVE-2026-43497、CVE-2026-43502、CVE-2026-43503、CVE-2026-46300、CVE-2026-46333に関する脆弱性が修正されました。

原文 ↗

Flatcar Container Linuxlts-4081.3.8Provisioning & Runtime2026年5月27日

ACTION 1OTHER 1分析を詳しく見る

このリリースは、CVEで識別されたLinuxのセキュリティ修正を含む更新です。Linuxを利用する環境に関係する内容です。

要対応 (1)

securitycriticalLinuxのセキュリティ修正
Linuxの更新には、CVE-2026-43316を含むCVEに関するセキュリティ修正が含まれています。

原文 ↗

Flatcar Container Linuxstable-4593.2.1Provisioning & Runtime2026年5月11日

ACTION 1OTHER 2分析を詳しく見る

アップグレードが必要となるLinuxのセキュリティ修正を含むリリースです。依存関係の更新も含まれています。

要対応 (1)

securitycriticalLinuxのセキュリティ修正
Linuxのセキュリティ修正が更新されました。対象にはCVE-2026-31733が含まれます。

原文 ↗

metal3-iov0.13.0Provisioning & Runtime2026年5月8日

ACTION 1CHECK 3PLAN 1OTHER 40分析を詳しく見る

従来のドライバーやエントリーポイントの削除、設定の非推奨化、既定値と制約の変更が行われています。HostClaim や vbmctl の機能追加、不具合修正、依存関係の更新も含まれます。

要対応 (1)

breakingマネージャー TLS の既定値変更
マネージャーの TLS の既定値が未設定に戻りました。

影響確認 (3)

breakingiRMC ドライバーの削除
iRMC ドライバーを使用している場合に適用されます。
breakingデプロビジョニング時の PreprovisioningImage 必須化
クリーニングを有効にしている場合に適用されます。
breaking従来の vbmctl エントリーポイントの削除
従来の vbmctl エントリーポイントを使用している場合に適用されます。

事前準備 (1)

deprecatedBMH.Spec.Firmware の非推奨化
BMH.Spec.Firmware を設定している場合に適用されます。

原文 ↗

Flatcar Container Linuxlts-4081.3.7Provisioning & Runtime2026年4月27日

ACTION 1OTHER 3分析を詳しく見る

このリリースは、セキュリティ対応を主な内容としています。セキュリティ修正について、アップグレード以外の設定変更や互換性対応は記載されていません。

要対応 (1)

securitycriticalLinux のセキュリティ修正
Linux に多数のセキュリティ修正が含まれています。対象には、記載された CVE-2023-52435 などのアドバイザリが含まれます。

原文 ↗

Flatcar Container Linuxstable-4593.2.0Provisioning & Runtime2026年4月27日

ACTION 18CHECK 1OTHER 99分析を詳しく見る

Linuxと同梱コンポーネントのセキュリティ修正を中心に、依存関係の更新が含まれています。minimal-initrdに伴う回帰の修正や、サービスの起動設定、SSH設定、利用できるカーネルモジュールの構成変更もあります。

要対応 (18)

securitycriticalLinuxの追加セキュリティ修正
Linuxのセキュリティ修正として、CVE-2026-31411を含む更新が反映されています。
securityhighcurlのセキュリティ修正
curlのセキュリティ修正が反映されています。
securityhighexpatのセキュリティ修正
expatのセキュリティ修正が反映されています。
securityhighgnupgのセキュリティ修正
gnupgのセキュリティ修正が反映されています。
securityhighgoのセキュリティ修正
goのセキュリティ修正が反映されています。
securityhighintel-microcodeのセキュリティ修正
intel-microcodeのセキュリティ修正が反映されています。
securityhighlibxsltのセキュリティ修正
libxsltのセキュリティ修正が反映されています。
securityhighnvidia-driversのセキュリティ修正
nvidia-driversのセキュリティ修正が反映されています。
securityhighopensslのセキュリティ修正
opensslのセキュリティ修正が反映されています。
securityhighpamのセキュリティ修正
pamのセキュリティ修正が反映されています。
securitymediumbinutilsのセキュリティ修正
binutilsのセキュリティ修正が反映されています。
securitymediumcoreutilsのセキュリティ修正
coreutilsのセキュリティ修正が反映されています。
securitymediumlibpcre2のセキュリティ修正
libpcre2のセキュリティ修正が反映されています。
securitymediumnet-toolsのセキュリティ修正
net-toolsのセキュリティ修正が反映されています。
securitylowopensshのセキュリティ修正
opensshのセキュリティ修正が反映されています。
securitylibxml2の更新
libxml2がlibxml2-20250908に更新されています。
breakingsshdでOpenSSHのデフォルト設定を使用
sshdの設定からCiphers、MACs、KexAlgorithmsが削除され、OpenSSHの上流デフォルトが使われるようになっています。
breaking最初のinitrdで利用できるカーネルモジュールの縮小
最初のinitrdで利用できるカーネルモジュールの数が減っています。

影響確認 (1)

breakingoverlaybd sysextのサービスを自動起動
overlaybd sysextを使用している場合に適用されます。

原文 ↗

metal3-iov0.12.4Provisioning & Runtime2026年4月22日

ACTION 1OTHER 4分析を詳しく見る

v0.12.4では、controller ClusterRole の未使用の RBAC 権限が削除されています。コントローラーの権限設定を整理する変更です。

要対応 (1)

breakingcontroller ClusterRole の未使用 RBAC 権限削除
controller ClusterRole から、未使用の RBAC 権限を削除しました。

原文 ↗

metal3-iov0.11.7Provisioning & Runtime2026年4月22日

ACTION 1OTHER 4分析を詳しく見る

このリリースでは、コントローラーの ClusterRole に残っていた未使用の権限を整理しています。権限設定から不要な項目が削除されました。

要対応 (1)

breakingコントローラーの未使用 RBAC 権限の削除
コントローラーの ClusterRole から、未使用の RBAC 権限を削除しました。

原文 ↗

月別に見る