リリース

要対応 (1)

• securitySPDK v25.05 の CVE issue を修正

  SPDK v25.05 の CVE issue が修正されます。

要対応 (2)

• securitymediumポリシー適用の不備を修正

  ポリシー適用の不備を修正しました。対象は CVE-2026-24851 と GHSA-jq9f-gm9w-rwm9 で報告されています。

• breakingカスタム grpc_prometheus フォークの置き換え

  カスタム grpc_prometheus フォークを go-grpc-middleware のプロバイダーに置き換えました。このメトリクスからカスタムの grpc_code ラベルを削除しました。

要対応 (1)

• securitystdlibのCVEに対応するgoバージョン更新

  goのバージョンを更新し、stdlibのCVEに対処しました。

要対応 (3)

• securitymediumnetty-codec-http のリクエストスマグリング脆弱性の修正

  netty-codec-http における CVE-2025-67735 の、CRLFインジェクションを利用したリクエストスマグリングの脆弱性が修正されています。

• securitymediumQuarkus RESTワーカースレッド枯渇の脆弱性の修正

  io.quarkus/quarkus-rest における CVE-2025-66560 の、Quarkus RESTワーカースレッド枯渇の脆弱性が修正されています。

• securitymedium無効化ユーザーへの不正なトークン発行の修正

  keycloak-services における CVE-2025-14559 の、無効化されたユーザーに不正なトークン発行を許してしまうビジネスロジックの欠陥が修正されています。

要対応 (1)

• breakingメモリ上でTLS設定を渡すレジストリログインオプションの撤回

  pkg/registryでTLS設定をメモリ上から渡すログインオプションを撤回しました。

要対応 (1)

• securitynvidia-mig-partedの更新

  nvidia-mig-partedをv0.12.2へ更新し、セキュリティ上の問題に対処しました。

要対応 (1)

• securityhighCVE-2025-68119への対応

  CVE-2025-68119への対応を追加しました。

要対応 (1)

• breakingCilium Preflight のチェック対象を見直し

  Cilium Preflight のチェック対象から Envoy Configmaps が外れました。チェックを正しく実行しやすくなっています。

要対応 (1)

• breakingランタイムガードとレガシーコードパスの削除

  複数のランタイムガードとレガシーコードパスが削除されました。

要対応 (1)

• breaking正規表現の長さ制限を追加

  coreに正規表現の長さ制限が追加されました。

要対応 (1)

• breakingTSDB status endpoint の統計セット数上限

  TSDB status endpoint が返す統計セットの最大数は10,000に制限されます。