リリース

要対応 (1)

• securitycriticalgo 1.25.7への更新

  ツールチェーンの go を 1.25.7 に更新し、CVE-2025-68121 に対応しました。

要対応 (1)

• securityotel/sdk の v1.40.0 への更新

  otel/sdk を v1.40.0 に更新し、以前のバージョンに存在する SNYK-GOLANG-GOOPENTELEMETRYIOOTELSDKRESOURCE-15182758 に対応します。

要対応 (1)

• securityリソースアノテーションの文字検証

  リソースアノテーションの検証で、改行文字と制御文字を拒否するようになりました。テンプレートのレンダリングによって Pod 仕様へコンテナが注入されることを防ぎます。関連する Issue は #58889 です。

要対応 (4)

• securityhighCVE-2026-1609 による無効化ユーザーのトークン取得を修正

  CVE-2026-1609 により、無効化されたユーザーでも JWT Authorization Grant を使ってトークンを取得できる問題を修正しました。

• securityhighCVE-2026-1529 による組織間自己登録を修正

  CVE-2026-1529 により、偽造した招待用 JWT で組織をまたいだ自己登録が可能になる問題を修正しました。

• securityhighCVE-2026-1486 の JWT Authorization Grant の認証バイパスを修正

  CVE-2026-1486 により、無効化されたアイデンティティープロバイダーを使った認証が可能になる、JWT Authorization Grant のロジックバイパスを修正しました。

• securitymedium/uma-policy/ の所有権チェックを修正

  CVE-2025-14778 に関連する /uma-policy/ の所有権チェックの不備を修正しました。

要対応 (1)

• securitygolang.org/x/crypto の更新

  golang.org/x/crypto を 0.42.0 から 0.45.0 に更新しました。

要対応 (1)

• securityバージョン処理とインジェクションの修正

  b97f50ffb52b198a53b46b60e3743c302a8fb882 で、バージョン処理とインジェクションに関する問題を修正しました。

要対応 (15)

• securitygithub.com/containerd/containerd を v1.7.29 に更新

  github.com/containerd/containerd が v1.7.29 に更新されました。

• securitygithub.com/go-viper/mapstructure/v2 を v2.4.0 に更新

  github.com/go-viper/mapstructure/v2 が v2.4.0 に更新されました。

• securitygithub.com/docker/docker を v28.3.3+incompatible に更新

  github.com/docker/docker が v28.3.3+incompatible に更新されました。

• securitygolang.org/x/crypto を v0.45.0 に更新

  golang.org/x/crypto が v0.45.0 に更新されました。

• securityhelm.sh/helm/v3 を v3.18.4 に更新

  helm.sh/helm/v3 が v3.18.4 に更新されました。

• securityhelm.sh/helm/v3 を v3.18.5 に更新

  helm.sh/helm/v3 が v3.18.5 に更新されました。

• breakingplpmtud の既定値を blackhole に変更

  plpmtud の既定値が blackhole（blackhole-detected）になりました。

• breakingAddressScopeMax の既定値を254に変更

  AddressScopeMax の既定値が254（ホストスコープ）に変わり、新しいGKEメタデータサーバーとHCPのユースケースに対応しました。関連する設定は --local-max-addr-scope です。

• breakingtls authMode の既定値を migration に変更

  tls authMode の既定値が migration になりました。

• breakingcni の削除タイムアウトを1.5秒に短縮

  cni の削除時のタイムアウトが1.5秒に短縮されました。

• breakingpolicy-default-local-cluster を既定で設定

  policy-default-local-cluster が既定で設定されるようになりました。

• breakinghost firewall bypassを既定で無効化

  host firewall bypassが既定で無効になりました。

• breakingFQDNのmatchpattern sanitizationを厳密化

  FQDNのmatchpattern sanitizationが見直され、条件がより厳密になりました。

• breakingcilium_host 経由の暗号化トラフィック転送を削除

  暗号化トラフィックを cilium_host 経由で転送しなくなりました。

• breakingコンテナイメージへのCNI設定ファイルの同梱を削除

  コンテナイメージにCNI設定ファイルをインストールしなくなりました。

要対応 (4)

• securitygithub.com/quic-go/quic-goをv0.57.0へ更新

  github.com/quic-go/quic-goをv0.57.0へ更新し、セキュリティ修正を取り込みました。

• securitysigstore依存関係のCVE修正

  sigstoreの依存関係を更新し、CVEを修正しました。

• securitygithub.com/theupdateframework/go-tuf/v2をv2.4.1へ更新

  github.com/theupdateframework/go-tuf/v2をv2.4.1へ更新し、セキュリティ修正を取り込みました。

• securitygithub.com/go-chi/chi/v5をv5.2.4へ更新

  github.com/go-chi/chi/v5をv5.2.4へ更新し、セキュリティ修正を取り込みました。

要対応 (1)

• securitygithub.com/theupdateframework/go-tuf/v2 の v2.4.1 への更新

  セキュリティ対応として、モジュール github.com/theupdateframework/go-tuf/v2 を v2.4.1 に更新しました。

要対応 (1)

• securitysigstore 依存関係の更新によるCVE修正

  sigstore の依存関係を更新し、CVEの修正に対応しました。変更は #7066 に基づいています。

要対応 (1)

• securityv1.46.5へのセキュリティ修正のバックポート

  1.47.3リリースに含まれていたセキュリティ修正が、このリリースへバックポートされています。

要対応 (1)

• securitymediumGHSA-gx3x-vq4p-mhhv のDoS問題を修正

  GHSA-gx3x-vq4p-mhhv に関するDoS問題を修正しました。全ユーザーに最新リリースへのアップグレードが案内されています。

要対応 (2)

• securityセキュリティ脆弱性への対処

  セキュリティ脆弱性に対処しました。

• securitykubectl image の更新による CVEs 対応

  kubectl image を更新し、CVEs に対処しました。

要対応 (3)

• securityk8s.io/kubernetes の v1.34.2 への更新

  依存モジュール k8s.io/kubernetes が v1.34.2 に更新されました。

• securityhelm の v3.19.4 への更新

  helm が v3.19.4 に更新されました。更新理由として CVE が記載されています。

• securityredis の安定版更新

  redis が最新の安定版へ更新され、脆弱性の解消が図られました。

要対応 (1)

• securitySPDK v25.05 の CVE issue を修正

  SPDK v25.05 の CVE issue が修正されます。

要対応 (2)

• securitymediumポリシー適用の不備を修正

  ポリシー適用の不備を修正しました。対象は CVE-2026-24851 と GHSA-jq9f-gm9w-rwm9 で報告されています。

• breakingカスタム grpc_prometheus フォークの置き換え

  カスタム grpc_prometheus フォークを go-grpc-middleware のプロバイダーに置き換えました。このメトリクスからカスタムの grpc_code ラベルを削除しました。

要対応 (1)

• securitystdlibのCVEに対応するgoバージョン更新

  goのバージョンを更新し、stdlibのCVEに対処しました。

要対応 (3)

• securitymediumnetty-codec-http のリクエストスマグリング脆弱性の修正

  netty-codec-http における CVE-2025-67735 の、CRLFインジェクションを利用したリクエストスマグリングの脆弱性が修正されています。

• securitymediumQuarkus RESTワーカースレッド枯渇の脆弱性の修正

  io.quarkus/quarkus-rest における CVE-2025-66560 の、Quarkus RESTワーカースレッド枯渇の脆弱性が修正されています。

• securitymedium無効化ユーザーへの不正なトークン発行の修正

  keycloak-services における CVE-2025-14559 の、無効化されたユーザーに不正なトークン発行を許してしまうビジネスロジックの欠陥が修正されています。

要対応 (1)

• securitynvidia-mig-partedの更新

  nvidia-mig-partedをv0.12.2へ更新し、セキュリティ上の問題に対処しました。

要対応 (1)

• securityhighCVE-2025-68119への対応

  CVE-2025-68119への対応を追加しました。

要対応 (1)

• securityhighgolang-jwt の更新による CVE-2025-30204 対応

  CVE-2025-30204 に対応するため、golang-jwt を更新しました。