リリース

要対応 (1)

• breakingIngress HostFW Policy の削除

  bpf の nodeport で、RevSNAT と RevDNAT の間にある Ingress HostFW Policy を削除しました。

要対応 (3)

• securitygoogle.golang.org/grpc v1.83.1 への更新

  google.golang.org/grpc を v1.83.1 に更新しました。

• securitygoogle.golang.org/grpc v1.83.2 への更新

  google.golang.org/grpc を v1.83.2 に更新しました。

• breakingIngress HostFW Policy の削除

  RevSNAT と RevDNAT の間にあった Ingress HostFW Policy が削除されました。

要対応 (6)

• securityModule Federation依存関係の更新

  Module Federationの依存関係を、既知のセキュリティ脆弱性を回避するバージョンに更新しました。

• securityYarnツール依存関係の更新

  Yarnツールの依存関係を、既知のセキュリティ脆弱性を回避するバージョンに更新しました。

• securityModule Federationの更新

  Module Federationを、既知のセキュリティ脆弱性を回避するバージョンに更新しました。

• securityOpenAPIジェネレーターツールの更新

  OpenAPIジェネレーターツールを、既知のセキュリティ脆弱性を回避するよう更新しました。

• securityOpenAPIジェネレーターツールの更新

  OpenAPIジェネレーターツールを、既知のセキュリティ脆弱性を回避するよう更新しました。

• breakingUnicode文字列変換の一貫性向上

  環境によらず文字列を一貫して処理できるよう、ロケールに依存しないUnicodeの大文字・小文字変換を使用するようにしました。

要対応 (1)

• breakingsearchdepthの入力範囲を制限

  searchdepthの上限を10000に設定し、負の値を拒否します。

要対応 (5)

• breakingAddScraper関数の削除

  pkg/scraperhelper/controllerから非推奨のAddScraper関数を削除しました。

• breakingZapOptionsの削除

  pkg/serviceから非推奨のZapOptionsを削除しました。

• breakingWithForceUnmarshaler関数の削除

  pkg/xconfmapから非推奨のWithForceUnmarshaler関数を削除しました。

• breakingDefaultMetricsBuilderConfig関数の削除

  cmd/mdatagenから非推奨のDefaultMetricsBuilderConfig関数を削除しました。

• breakingLoggingOptionsの削除

  pkg/serviceから非推奨の設定オプションLoggingOptionsを削除しました。

要対応 (41)

• securitycriticalcontainerd のセキュリティ修正

  containerd の CVE-2026-47262 などに対するセキュリティ修正です。

• securitycriticalgo のセキュリティ修正

  go の CVE-2025-61726 などに対するセキュリティ修正です。

• securityhighbind のセキュリティ修正

  bind の CVE-2025-40778 などに対するセキュリティ修正です。

• securityhighglib のセキュリティ修正

  glib の CVE-2025-13601 などに対するセキュリティ修正です。

• securityhighglibc のセキュリティ修正

  glibc の CVE-2026-0861 などに対するセキュリティ修正です。

• securityhighgnutls のセキュリティ修正

  gnutls の CVE-2025-14831 などに対するセキュリティ修正です。

• securityhighincus のセキュリティ修正

  incus の CVE-2026-23953 に対するセキュリティ修正です。

• securityhighlibtasn1 のセキュリティ修正

  libtasn1 の CVE-2025-13151 に対するセキュリティ修正です。

• securityhighnvidia-drivers のセキュリティ修正

  nvidia-drivers の CVE-2025-33219 などに対するセキュリティ修正です。

• securityhighpodman のセキュリティ修正

  podman の CVE-2025-9566 などに対するセキュリティ修正です。

• securityhighsssd のセキュリティ修正

  sssd の CVE-2025-11561 などに対するセキュリティ修正です。

• securityhighurllib3 のセキュリティ修正

  urllib3 の CVE-2025-66418 などに対するセキュリティ修正です。

• securityhighopenssh の追加セキュリティ修正

  openssh の CVE-2026-59995 などに対するセキュリティ修正です。

• securitymediumc-ares のセキュリティ修正

  c-ares の CVE-2025-62408 に対するセキュリティ修正です。

• securityhighcurl のセキュリティ修正

  curl の CVE-2025-13034 などに対するセキュリティ修正です。

• securitymediumlibarchive のセキュリティ修正

  libarchive の CVE-2025-60753 などに対するセキュリティ修正です。

• securitymediumlibxml2 のセキュリティ修正

  libxml2 の CVE-2026-0989 などに対するセキュリティ修正です。

• securitymediumlibxslt のセキュリティ修正

  libxslt の CVE-2025-10911 などに対するセキュリティ修正です。

• securitymediump11-kit のセキュリティ修正

  p11-kit の CVE-2026-2100 に対するセキュリティ修正です。

• securityhighrsync のセキュリティ修正

  rsync の CVE-2025-10158 などに対するセキュリティ修正です。

• securitymediumutil-linux のセキュリティ修正

  util-linux の CVE-2025-14104 などに対するセキュリティ修正です。

• securitylowintel-microcode のセキュリティ修正

  intel-microcode の CVE-2025-31648 に対するセキュリティ修正です。

• securitylowlibpcap のセキュリティ修正

  libpcap の CVE-2025-11961 などに対するセキュリティ修正です。

• securitycriticalLinux の追加セキュリティ修正

  Linux のセキュリティ修正です。

• securityhighbubblewrap のセキュリティ修正

  bubblewrap の CVE-2026-41163 に対するセキュリティ修正です。

• securitymediumexpat のセキュリティ修正

  expat の CVE-2026-24515 などに対するセキュリティ修正です。

• securityhighgnupg のセキュリティ修正

  gnupg の CVE-2026-24881 などに対するセキュリティ修正です。

• securitymediumlibcap のセキュリティ修正

  libcap の CVE-2026-4878 に対するセキュリティ修正です。

• securitymediumlibgcrypt のセキュリティ修正

  libgcrypt の CVE-2026-41989 に対するセキュリティ修正です。

• securityhighopenssh のセキュリティ修正

  openssh の CVE-2026-35385 などに対するセキュリティ修正です。

• securitycriticalopenssl のセキュリティ修正

  openssl の CVE-2026-2673 などに対するセキュリティ修正です。

• securitylowrunc のセキュリティ修正

  runc の CVE-2026-41579 に対するセキュリティ修正です。

• securitymediumsystemd のセキュリティ修正

  systemd の CVE-2026-40223 などに対するセキュリティ修正です。

• securitylowxz-utils のセキュリティ修正

  xz-utils の CVE-2026-34743 に対するセキュリティ修正です。

• securitylowzlib のセキュリティ修正

  zlib の CVE-2026-27171 に対するセキュリティ修正です。

• breakingEquinix Metal (Packet) のサポート終了

  Equinix Metal (Packet) のサポートを終了しました。

• breakingRackspace のサポート終了

  Rackspace と OnMetal を含むサポートを終了しました。

• breakingリリースコードネーム Oklo の廃止

  リリースコードネーム Oklo を廃止しました。

• breakingVMware insecure イメージの廃止

  VMware の insecure イメージを廃止しました。

• breakingVagrant VirtualBox イメージの廃止

  Vagrant VirtualBox イメージを廃止しました。

• breakingVagrant 2.2.5 の必須化

  Vagrant 2.2.5 が必要になりました。

要対応 (6)

• securityACME サーバーレスポンスボディの上限設定

  ACME サーバーのレスポンスボディを 16 MiB までに制限し、上限のないボディによるサービス拒否を防ぎます。

• securityHTTP-01 セルフチェックでのレスポンス内容の非開示

  ACME HTTP-01 のセルフチェックで取得したレスポンスボディを Challenge.status.reason に反映しなくなりました。リダイレクト先から取得した内部レスポンスの内容が開示されることを防ぎます。

• securityGo 1.26.6 への更新

  Go を 1.26.6 に更新しました。go コマンドと、crypto/tls、encoding/asn1、encoding/xml、html/template、net、net/http、net/url パッケージに含まれるセキュリティ修正が反映されています。

• securitygoogle.golang.org/grpc v1.83.2 への更新

  google.golang.org/grpc を v1.83.2 に更新し、報告されていたセキュリティ脆弱性を修正しました。

• securitygolang.org/x/crypto v0.56.0 への更新

  golang.org/x/crypto を v0.56.0 に更新し、報告されていたセキュリティ脆弱性を修正しました。

• breaking変換後リクエストへの検証適用

  適用対象はリリースノートに明記されていません。

  AdmissionReview では、v1 以外の API バージョンから変換された同等のリクエストにも検証を適用します。これまで検証を回避できたリクエストが対象になります。

要対応 (2)

• breakingpromise_based_filter で v2_non_owning_waker_implementation を有効化

  promise_based_filter で v2_non_owning_waker_implementation 実験を有効にしました。

• breakingWRR のカスタムバックエンドメトリクス用環境変数ガードを削除

  WRR のカスタムバックエンドメトリクスに用いる環境変数ガードを削除しました。

要対応 (3)

• securitycriticalgolang.org/x/net の更新

  golang.org/x/net が v0.55.0 に更新され、GO-2026-5026 に対応しました。

• securitymediumgo.opentelemetry.io/otel の更新

  go.opentelemetry.io/otel が v1.44.0 に更新され、GO-2026-5158 に対応しました。

• breakingファイル単位の展開サイズ制限の撤廃

  ファイルごとの展開サイズ制限が削除されました。

要対応 (1)

• breakingInvokeBinding のバイナリ gRPC メタデータ伝播の変更

  受信した gRPC 呼び出しのメタデータに含まれる、キーが -bin で終わるバイナリ gRPC メタデータは、出力バインディングコンポーネントのメタデータへコピーされなくなりました。

要対応 (1)

• breakingmax-guest-memory の適用

  ゲストメモリの上限として max-guest-memory を適用します。

要対応 (1)

• breakingProvisionerの独立した TryInit 呼び出しの削除

  Provisionerでは、独立した TryInit 呼び出しがなくなりました。

要対応 (2)

• breakingクラスタ認証情報での exec auth provider の利用禁止

  linkerd multicluster link が作成するクラスタ認証情報の Secret は token auth provider を使用します。使用も必要もない exec auth provider は利用できなくなりました。

• breakingLink リソース検索の linkerd-multicluster Namespace 限定

  Link リソースの検索範囲を linkerd-multicluster Namespace に限定しました。

要対応 (2)

• breakingストリーミング再帰 CTE の再帰深度制限

  ストリーミング再帰 CTE の経路に再帰深度の上限が設けられました。

• breakingストリーミング CALL 経路の安全性チェック

  ストリーミング CALL 経路で、ストアドプロシージャーの安全性チェックが適用されるようになりました。