セキュリティ対応と既定のソケットポリシー変更が含まれます。変更内容は seccomp に関するものです。
要対応 (1)
securityhighCVE-2026-46680 の修正
CVE-2026-46680 に対応しました。関連するアドバイザリは GHSA-fqw6-gf59-qr4w です。
影響確認 (1)
breaking
seccompのデフォルトソケットポリシー変更seccompを使用している場合に適用されます。
リリース
CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
2026年5月解除 ×
ランタイム、スナップショッター、ストレージ、サーバーの不具合修正に加え、seccompの強化とCVE対応が含まれます。user namespaceでのoverlayfsのrebase機能を無効化し、Runcのtask fieldsを非推奨としています。APIとGoツールチェーンも更新されています。
要対応 (1)
securityhighCVE-2026-46680への対応
CVE-2026-46680に関する修正が含まれます。
影響確認 (1)
breaking
overlayfsのuser namespaceにおけるrebase機能を無効化overlayfsを使用し、user namespaceで実行している場合に該当します。
事前準備 (1)
deprecated
Runc optionsのtask fieldsを非推奨化Runc optionsでtask fieldsを設定している場合に該当します。
テンプレートとCLIの機能追加、依存関係の更新、フラグの非推奨化、正確性に関する修正を含みます。プラグインのパストラバーサルと GO-2026-4394 に対応するセキュリティ修正も含まれます。
要対応 (1)
securityhigh
go.のopentelemetry. io/otel/sdk v1.への更新40. 0 GO-2026-4394への対応として、go.をopentelemetry. io/otel/sdk v1.に更新しました。40. 0
影響確認 (1)
security
Plugin拡張機能のバージョンパストラバーサル修正Plugin拡張機能を使用している場合に該当します。
事前準備 (1)
deprecated
--hide-notesと--render-subchart-notesの非推奨化--hide-notesまたは--render-subchart-notesを使用している場合に該当します。
動作とセキュリティに関わる修正を含み、GO-2026-4962に関連する依存関係も更新されています。ビルドに使用したGoツールチェーンの記録のほか、見出しやドキュメント、インストール手順も収録されています。
要対応 (1)
securitymedium
golang.をorg/x/image v0.に更新39. 0 GO-2026-4962を解消するため、golang.をorg/x/image v0.に更新しました。39. 0
影響確認 (1)
securityトランザクション内の
Putに対するRBAC認可回避の修正RBACを使用している場合に適用されます。