RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

2026年3月解除 ×プロジェクト: SPIRE解除 ×
SPIREv1.14.3Security2026年3月18日

エージェントバージョンの報告、TLSポリシーの挙動、性能、複数の不具合が更新され、セキュリティ修正も含まれます。セキュリティに関する変更はアップグレードが必要で、その他の修正は該当するデプロイメントを利用している場合を除き情報提供です。

要対応 (1)

  • securityエージェントレベルでのセレクター記録停止

    機密情報が漏えいする可能性を避けるため、エージェントレベルでセレクターをログに記録しなくなりました(#6732)。

影響確認 (1)

  • securityサーバーTCPエンドポイントのTLSセッションチケット無効化

    サーバーのTCPエンドポイントを使用している場合に適用されます。

    サーバーのTCPエンドポイントで、TLSセッションチケットの再開により現在の信頼バンドルに対するSPIFFE証明書チェーン検証を回避できる問題を修正しました。サーバー側ではTLSセッションチケットを無効にし、すべての接続でVerifyPeerCertificateが実行されます(#6715)。

原文
月別に見る