リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

プロジェクト: CoreDNS解除 ×

CoreDNSv1.14.7Kubernetes Core2026年8月19日

セキュリティ関連の依存関係更新とアクセス制御の修正に加え、設定のデフォルト動作も変更されています。機能追加、動作変更、バグ修正も含まれているため、該当するプラグインや設定を利用している環境に関係します。

要対応 (1)

securityhighGo 1.26.6 でのビルド
Go 1.26.6 でビルドされ、CVE-2026-56865、CVE-2026-56864、CVE-2026-33818 の修正が含まれています。

影響確認 (3)

securityautopath による ACL チェック回避の修正
plugin/acl と autopath を使用している場合に適用されます。
autopath が ACL チェックを回避していた問題を plugin/acl で修正しました。
breakingデフォルトの接続試行回数の上限
plugin/forward を使用している場合に適用されます。
plugin/forward のデフォルトの接続試行回数に上限を設けました。
breaking未対応タイプの fallthrough の選択制への変更
plugin/hosts を使用している場合に適用されます。
plugin/hosts で、サポートされていないタイプの fallthrough が明示的な選択制になりました。

CoreDNSv1.14.2Kubernetes Core2026年3月6日

セキュリティ修正を含むビルド依存関係の更新に加え、プロキシプロトコル対応や正確性、運用時の挙動に関する変更を含みます。既存環境ではセキュリティ修正とACLバイパス防止への対応が必要になることがあり、それ以外は新しい機能や値を選ぶ場合を除き情報提供です。

要対応 (1)

securityhighGo 1.26.1へのビルド更新
ビルドに使用するGoをGo 1.26.1へ更新し、CVE-2026-27137、CVE-2026-27138、CVE-2026-27139、CVE-2026-25679、CVE-2026-27142に対応するセキュリティ修正を含めています。

影響確認 (2)

securityhighrewriteとaclの処理順序を変更
rewriteとaclの両方を使用している場合に適用されます。
coreでrewriteをaclより先に処理し、バイパスを防ぎます。CVE-2026-26017に関係する修正です。
securityhighplugin/loopのクエリ名生成にcrypto/randを使用
plugin/loopが実行される場合に適用されます。
plugin/loopのクエリ名生成にcrypto/randを使用します。CVE-2026-26018に関係する変更です。

CoreDNSv1.14.1Kubernetes Core2026年1月16日

Go関連の脆弱性を修正し、プロキシの接続プール性能を改善しています。forwardプラグインにはmax_idle_connsパラメーターが追加されています。

要対応 (1)

影響確認 (1)

securitycriticalGoの脆弱性4件を修正
適用対象はリリースノートに明記されていません。
Go 1.25.6未満およびGo 1.24.12未満のバージョンに影響する脆弱性を修正しました。対象はCVE-2025-61728、CVE-2025-61726、CVE-2025-68121、CVE-2025-61731です。

月別に見る