リリース

要対応 (4)

• securitymediumgithub.com/prometheus/prometheusの更新

  github.com/prometheus/prometheusを更新し、格納型XSSのアドバイザリGHSA-vffh-x6r8-xx99に対応しました。

• securitymediumadmission webhookのリクエスト本文制限

  admission webhookへのリクエスト本文のサイズを制限し、サイズの大きい本文によってwebhookサーバーがメモリ不足になるサービス拒否のリスクを修正しました。関連する識別子はCVE-2026-44247とGHSA-8wxp-xxp2-rcgxです。

• breakingDRAスケジューリング統合の既定有効化

  DRAスケジューリング統合が既定で有効になりました。対象となる設定項目はpredicate.DynamicResourceAllocationEnableです。

• breakingKubernetes 1.34以降に合わせたDRA既定値の変更

  Kubernetes 1.34以降の挙動に合わせ、DRAスケジューリング統合が既定で有効になりました。無効にする場合はpredicate.DynamicResourceAllocationEnable: falseを設定します。

影響確認 (1)

• securitymediumCVE-2026-44247 によるWebhookサーバーのメモリ枯渇を修正

  Volcano webhook server を実行している場合に適用されます。

  CVE-2026-44247 に対応し、Volcano webhook server が任意の大きさのHTTPリクエスト本文を受け取ってメモリを使い果たす問題を修正しました。ネットワークからWebhookエンドポイントにアクセスできるPodが過大なリクエスト本文を送ると、WebhookサーバーがOOMで停止してサービス拒否状態になるおそれがありました。

影響確認 (1)

• securitymediumCVE-2026-44247によるVolcano webhook serverのメモリ不足停止を修正

  Podがネットワーク経由でVolcano webhook serverのエンドポイントにアクセスできる場合に該当します。

  CVE-2026-44247として、Volcano webhook serverがHTTPリクエスト本文のサイズを無制限に受け付ける問題を修正しました。ネットワーク経由でエンドポイントにアクセスできるPodが任意の大きさの本文を送ると、サーバーがメモリ不足で停止し、サービス拒否状態になる可能性がありました。

影響確認 (1)

• securitymediumCVE-2026-44247 によるWebhookサーバーのOOM問題を修正

  Volcano webhook server が稼働している場合に適用されます。

  CVE-2026-44247 に対応し、Volcano webhook server がHTTPリクエストボディのサイズを無制限に受け取らないよう修正しました。Webhookエンドポイントにネットワーク接続できるPodが極端に大きなリクエストボディを送信しても、サーバーがメモリ不足で終了し、サービス拒否状態になる問題を防ぎます。