リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

プロジェクト: Istio解除 ×

Istio1.30.2Networking & Messaging2026年6月24日

ACTION 12CHECK 5OTHER 7分析を詳しく見る

ログ出力の既定値が変更され、運用者向けの修正や追加が含まれています。pilot-agent のメトリクス取得における許可コンテンツタイプの制約が絞り込まれ、Envoy に関するセキュリティ修正も含まれます。

要対応 (12)

securityhighCVE-2026-47220 のクラッシュを修正
CVE-2026-47220 に関するクラッシュの不具合が修正されました。
securityhighCVE-2026-48044 のメモリ枯渇脆弱性を修正
CVE-2026-48044 に関するメモリ枯渇脆弱性が修正されました。
securityhighCVE-2026-48042 の JSON 入れ子深度を制限
CVE-2026-48042 に関して、JSON の入れ子の深さを 1000 に制限しました。
securitymediumCVE-2026-47692 の不具合を修正
CVE-2026-47692 に関する不具合が修正されました。
securitymediumCVE-2026-47205 の use-after-free クラッシュを修正
CVE-2026-47205 に関する use-after-free によるクラッシュが修正されました。
securitymediumCVE-2026-48090 の非同期コールバック処理を修正
CVE-2026-48090 に関して、フィルターの破棄後に非同期トークン変更コールバックが呼び出される不具合が修正されました。
securitymediumCVE-2026-47778 の SAN 検証を修正
CVE-2026-47778 に関して、Envoy が Subject Alternative Name（SAN）を検証できない問題が修正されました。
securitymediumCVE-2026-47204 のクラッシュと use-after-free を修正
CVE-2026-47204 に関するクラッシュまたは use-after-free が修正されました。
securitymediumCVE-2026-48497 のクエリ名長検査を修正
CVE-2026-48497 に関して、クエリ名の長さを検査する処理が修正されました。
securitymediumCVE-2026-47775 のパディングオラクルに対処
CVE-2026-47775 に関するパディングオラクルの問題に対処しました。
securityGHSA-p7c7-7c47-pwch のサービス拒否脆弱性を修正
GHSA-p7c7-7c47-pwch に関するサービス拒否脆弱性が修正されました。
breakingメッセージのログレベルを warn に変更
メッセージのログ出力レベルが warn になりました。

影響確認 (5)

securityhighCVE-2026-48743 の HTTP/3 content-length 検証を修正
HTTP/3 を使用している場合に適用されます。
HTTP/3 を使用している場合に適用されます。CVE-2026-48743 に関して、HTTP/3 のヘッダーのみのリクエストとレスポンスに対する content-length 検証が修正されました。
securitymediumCVE-2026-47207 の予期しない ProcessingResponses を修正
ext_proc 拡張機能を使用している場合に適用されます。
ext_proc 拡張機能を使用している場合に適用されます。ext_proc サーバーが Envoy に予期しない ProcessingResponses を送信する不具合が修正されました。
securitymediumCVE-2026-47221 の HTTP 303 内部リダイレクト処理を修正
適用対象はリリースノートに明記されていません。
CVE-2026-47221 に関して、HTTP 303 の内部リダイレクト処理時に発生する問題が修正されました。
リリースページにあと 2 件

原文 ↗

Istio1.30.0Networking & Messaging2026年5月18日

ACTION 1CHECK 1OTHER 33分析を詳しく見る

Gateway API、ambientモード、テレメトリ、Helm、運用機能に関する新しい機能が追加されています。XDSデバッグエンドポイントの認証要件と、Istioイメージのデフォルトレジストリ変更は、利用環境の設定確認が必要な変更です。アドバイザリ識別子や、明示的に開示された脆弱性はありません。

要対応 (1)

breakingIstioイメージのデフォルトレジストリ変更
Istioイメージのデフォルトレジストリが registry.istio.io になりました。

影響確認 (1)

breakingXDSデバッグエンドポイントの認証必須化
ENABLE_DEBUG_ENDPOINT_AUTH が設定されている場合に適用されます。
ポート 15010 のXDSデバッグエンドポイント syncz と config_dump で、ENABLE_DEBUG_ENDPOINT_AUTH=true の場合に認証が必要になりました。ENABLE_DEBUG_ENDPOINT_AUTH のデフォルト値は true です。

原文 ↗

Istio1.29.2Networking & Messaging2026年4月13日

ACTION 1OTHER 15分析を詳しく見る

新しいHelm v4（server-side apply）対応と、正確性に関する多数の修正が含まれています。HTTP経由で取得するWASMバイナリでは、これまで受け入れられていた入力にもサイズ制限が適用されるため、運用環境の確認が必要になる場合があります。セキュリティアドバイザリや、明示的に説明された脆弱性は含まれていません。

要対応 (1)

breakingWASMバイナリの展開後サイズ制限
HTTP経由で取得するWASMバイナリについて、gzip展開後のサイズ制限が適用されるようになりました。

原文 ↗

Istio1.29.0Networking & Messaging2026年2月16日

ACTION 1CHECK 4OTHER 18分析を詳しく見る

運用者向けの機能追加と既定値の変更を含むリリースです。明示的な CVE やアドバイザリ識別子は含まれていません。

要対応 (1)

breakingistiod の GOMEMLIMIT 自動設定
メモリ管理が改善され、istiod は automemlimit ライブラリを使ってメモリ上限の 90% を GOMEMLIMIT に自動設定します。OOM による強制終了のリスクを抑えながら、パフォーマンスを維持します。

影響確認 (4)

breakingambient mesh の DNS キャプチャを既定で有効化
ambient mesh のワークロードに適用されます。
ambient mesh のワークロードでは、DNS キャプチャが既定で有効になりました。セキュリティとパフォーマンスを改善し、サービスディスカバリやトラフィック管理などの高度な機能にも対応します。
breakingデバッグエンドポイント認可の既定有効化
ポート 15014 のデバッグエンドポイントに適用されます。
デバッグエンドポイントの認可が既定で有効になり、ポート 15014 のデバッグエンドポイントに名前空間単位のアクセス制御が適用されます。
breakingEnvoy メトリクスの HTTP 圧縮を既定で有効化
Prometheus の stats エンドポイントで、クライアントの Accept-Header に応じた Envoy メトリクスを扱う場合に適用されます。
Envoy メトリクスの HTTP 圧縮が既定で有効になりました。Prometheus の stats エンドポイントでは、クライアントの Accept-Header の値に応じて brotli、gzip、zstd による圧縮が自動的に選択されます。
リリースページにあと 1 件

原文 ↗

月別に見る