リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

プロジェクト: CoreDNS解除 ×

CoreDNSv1.14.7Kubernetes Core2026年8月19日

セキュリティ関連の依存関係更新とアクセス制御の修正に加え、設定のデフォルト動作も変更されています。機能追加、動作変更、バグ修正も含まれているため、該当するプラグインや設定を利用している環境に関係します。

要対応 (1)

securityhighGo 1.26.6 でのビルド
Go 1.26.6 でビルドされ、CVE-2026-56865、CVE-2026-56864、CVE-2026-33818 の修正が含まれています。

影響確認 (3)

securityautopath による ACL チェック回避の修正
plugin/acl と autopath を使用している場合に適用されます。
autopath が ACL チェックを回避していた問題を plugin/acl で修正しました。
breakingデフォルトの接続試行回数の上限
plugin/forward を使用している場合に適用されます。
plugin/forward のデフォルトの接続試行回数に上限を設けました。
breaking未対応タイプの fallthrough の選択制への変更
plugin/hosts を使用している場合に適用されます。
plugin/hosts で、サポートされていないタイプの fallthrough が明示的な選択制になりました。

CoreDNSv1.14.5Kubernetes Core2026年7月10日

運用時の挙動修正や新機能、設定変更を含むリリースです。既定値も2点変更されています。セキュリティアドバイザリや明示的な脆弱性の記載はありません。

要対応 (1)

影響確認 (1)

breakingtruncate単独指定時の既定値を2に変更
truncateを設定している場合に適用されます。
plugin/erraticでtruncateだけを指定した場合、切り捨て量の既定値は2になります。

CoreDNSv1.14.4Kubernetes Core2026年6月9日

プラグインやDNS、キャッシュ、プラットフォーム対応、入力検証に関する変更を含むリリースです。HTTP/3の上限変更には運用上の確認が必要ですが、セキュリティアドバイザリや明示された脆弱性はありません。

影響確認 (1)

breakingDoH3のHTTP/3リクエストヘッダーサイズ上限
DoH3を利用している場合に適用されます。
DoH3のHTTP/3リクエストヘッダーサイズに上限が設定されました。

CoreDNSv1.14.3Kubernetes Core2026年4月22日

運用者向けの機能追加と複数の不具合修正を含むリリースです。開示されたGo依存関係の脆弱性に対処するため、アップグレードが直ちに必要です。その他の変更は、新しいオプションを選ぶ場合や影響を受ける挙動を利用している場合に対応が必要です。

要対応 (1)

securitycriticalGo 1.26.2への更新と脆弱性修正の取り込み
Go 1.26.2でビルドされ、CVE-2026-32282、CVE-2026-32289、CVE-2026-33810、CVE-2026-27144、CVE-2026-27143、CVE-2026-32288、CVE-2026-32283、CVE-2026-27140、CVE-2026-32936、CVE-2026-33190、CVE-2026-33489、CVE-2026-32934、CVE-2026-35579のセキュリティ修正が含まれています。

影響確認 (1)

breakingDoHのGET DNSクエリパラメータのサイズ検証
DoHを使用している場合に適用されます。
DoHのGETリクエストに含まれるDNSクエリパラメータが大きすぎる場合、CoreDNSはリクエストを拒否します。

月別に見る