リリース

要対応 (1)

• breakingOCI hook調整の所有者集約とプラグイン名のカンマ禁止

  OCI hookの調整に関する所有者を集約し、プラグイン名にカンマを使用できなくなりました。

要対応 (1)

• breakingHTMLインデックスページのクエリフォーム削除

  v1.16.0では、HTMLインデックスページにあったクエリフォームが削除されました。

要対応 (3)

• security機密情報の平文ログ出力への対処

  コードスキャンアラートno. 2992で指摘された、機密情報の平文ログ出力に対処しました。

• securityGetBackupsのディレクトリトラバーサル対策

  ファイルバックアップストレージのGetBackups RPCにおけるディレクトリトラバーサルに対処しました。

• breaking修飾なしの*を含むSELECTの扱い変更

  SELECTリストでカンマの後に修飾なしの*を指定した場合、vtgateが拒否するようになりました。

要対応 (3)

• securityhighPyJWT の CVE-2026-32597 対応

  PyJWT の crit ヘッダー検証に関する CVE-2026-32597 を修正しました。

• securityhighpyasn1 の CVE-2026-30922 対応

  pyasn1 の DoS 脆弱性に関する CVE-2026-30922 を修正しました。

• breakingMaxReplicas の必須化

  MaxReplicas が必須の int32 になりました。

要対応 (2)

• breakingUseConnectBuildWithBuildah をデフォルトで有効化

  UseConnectBuildWithBuildah フィーチャーゲートがベータ段階に移行し、デフォルトで有効になりました。

• breakingHTTP Bridge の /metrics エンドポイントを管理インターフェースへ移動

  HTTP Bridge の /metrics エンドポイントは、通常の HTTP インターフェース（デフォルトではポート 8080）では利用できなくなりました。現在は HTTP 管理インターフェースの 8081 で利用できます。

要対応 (18)

• securitycriticalLinuxの追加セキュリティ修正

  Linuxのセキュリティ修正として、CVE-2026-31411を含む更新が反映されています。

• securityhighcurlのセキュリティ修正

  curlのセキュリティ修正が反映されています。

• securityhighexpatのセキュリティ修正

  expatのセキュリティ修正が反映されています。

• securityhighgnupgのセキュリティ修正

  gnupgのセキュリティ修正が反映されています。

• securityhighgoのセキュリティ修正

  goのセキュリティ修正が反映されています。

• securityhighintel-microcodeのセキュリティ修正

  intel-microcodeのセキュリティ修正が反映されています。

• securityhighlibxsltのセキュリティ修正

  libxsltのセキュリティ修正が反映されています。

• securityhighnvidia-driversのセキュリティ修正

  nvidia-driversのセキュリティ修正が反映されています。

• securityhighopensslのセキュリティ修正

  opensslのセキュリティ修正が反映されています。

• securityhighpamのセキュリティ修正

  pamのセキュリティ修正が反映されています。

• securitymediumbinutilsのセキュリティ修正

  binutilsのセキュリティ修正が反映されています。

• securitymediumcoreutilsのセキュリティ修正

  coreutilsのセキュリティ修正が反映されています。

• securitymediumlibpcre2のセキュリティ修正

  libpcre2のセキュリティ修正が反映されています。

• securitymediumnet-toolsのセキュリティ修正

  net-toolsのセキュリティ修正が反映されています。

• securitylowopensshのセキュリティ修正

  opensshのセキュリティ修正が反映されています。

• securitylibxml2の更新

  libxml2がlibxml2-20250908に更新されています。

• breakingsshdでOpenSSHのデフォルト設定を使用

  sshdの設定からCiphers、MACs、KexAlgorithmsが削除され、OpenSSHの上流デフォルトが使われるようになっています。

• breaking最初のinitrdで利用できるカーネルモジュールの縮小

  最初のinitrdで利用できるカーネルモジュールの数が減っています。

要対応 (1)

• breakingバケットインデックスのデフォルト有効化

  Blocks storage では、バケットインデックスがデフォルトで有効になりました。-blocks-storage.bucket-store.bucket-index.enabled=false による無効化は、本番環境では推奨されません。

要対応 (11)

• breakingStrictIPCIDRValidation のデフォルト有効化

  kube-apiserver の StrictIPCIDRValidation フィーチャーゲートがデフォルトで有効になりました。

• breakingデバッグプロファイルのデフォルト変更

  デバッグプロファイルのデフォルトが legacy から general に変更されました。

• breakingWatchCacheInitializationPostStartHook のデフォルト有効化

  WatchCacheInitializationPostStartHook フィーチャーゲートがデフォルトで有効になりました。

• breakingKubeletPSI の GA 移行

  KubeletPSI が GA に移行し、デフォルトで有効になりました。

• breakingRelaxedServiceNameValidation のベータ移行

  RelaxedServiceNameValidation フィーチャーゲートがベータ版に移行し、デフォルトで有効になりました。

• breakingRestartAllContainersOnContainerExits のベータ移行

  RestartAllContainersOnContainerExits フィーチャーゲートがベータ版に移行し、デフォルトで有効になりました。

• breaking中断ジョブ関連フィーチャーゲートのデフォルト有効化

  MutablePodResourcesForSuspendedJobs と MutableSchedulingDirectivesForSuspendedJobs がデフォルトで有効になりました。

• breakingInformer のストア更新順序変更

  Informer のデフォルト動作が変わり、list または relist に含まれるすべてのオブジェクトでストア状態を更新してから、個々の削除、追加、更新に対する OnDelete、OnAdd、OnUpdate を呼び出すようになりました。

• breakingInformer の watch イベント処理変更

  Informer は、キューに入ったイベントの処理中でも新しい watch イベントをキューに追加できるようになりました。

• breakingクライアント CA ローテーション機能のデフォルト有効化

  この機能がデフォルトで有効になり、ClientsAllowCARotation フィーチャーゲートで無効にできます。

• breakingTLS キャッシュ GC 機能のデフォルト有効化

  この機能がデフォルトで有効になり、ClientsAllowTLSCacheGC フィーチャーゲートで制御できるようになりました。

要対応 (1)

• breakingcontroller ClusterRole の未使用 RBAC 権限削除

  controller ClusterRole から、未使用の RBAC 権限を削除しました。

要対応 (1)

• breakingコントローラーの未使用 RBAC 権限の削除

  コントローラーの ClusterRole から、未使用の RBAC 権限を削除しました。

要対応 (1)

• breakingkubevirt.io:edit からの vnc と screenshot の削除

  kubevirt.io:edit から vnc と screenshot が削除されました。

要対応 (1)

• breakingReact Ariaの更新範囲をパッチ版に限定

  React Ariaの依存関係は、パッチ更新のみに制限されました。

要対応 (1)

• breakingCOSIサイドカーイメージのデフォルトバージョン更新

  COSIサイドカーイメージのデフォルトバージョンが更新されました。

要対応 (1)

• breakingchart.yaml の appVersion を使うデフォルトタグの削除

  chart.yaml の appVersion を使うため、デフォルトタグが削除されました。

要対応 (1)

• breaking設定の読み取り元変更

  provider config は使用せず、cloud-integration.json から設定を読み取る構成に変更されています。

要対応 (1)

• breakingWASMバイナリの展開後サイズ制限

  HTTP経由で取得するWASMバイナリについて、gzip展開後のサイズ制限が適用されるようになりました。

要対応 (6)

• securityパスワードとOTPのブルートフォース保護の分離

  パスワードと OTP のブルートフォース保護が分離され、OTP バイパス攻撃を防ぐ設定がデフォルトになりました。

• securityResourceAdminManagerのURL構築検証の修正

  ResourceAdminManager で、Matrix Parameter InjectionによるURLが検証されないまま構築される問題が修正されました。

• securityクライアント取得時のフィッシング対策チェックの修正

  クライアント取得時にanti-ID phishingチェックが欠落していた問題が修正されました。

• breakingゼロダウンタイムパッチリリースの既定有効化

  zero-downtime patch releases がサポート対象となり、デフォルトで有効になります。

• breakingKubernetes向けトラストストア設定の既定有効化

  --truststore-kubernetes-enabled の動作がデフォルトで有効になりました。

• breakingnot-before検証の既定値変更

  not-before検証のデフォルト値が0秒から10秒に変更されました。