リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

プロジェクト: Lima解除 ×

Limav2.1.3Kubernetes Core2026年6月19日

デフォルト設定が見直され、依存関係も更新されています。複数のセキュリティ脆弱性が修正されています。

影響確認 (5)

securitycriticalcontainerd の更新と脆弱性修正
containerd を使用している場合に適用されます。
nerdctl v2.3.3 に含まれる containerd v2.3.2 で、CVE-2026-50195、CVE-2026-53488、CVE-2026-53492、CVE-2026-53489、CVE-2026-47262 が修正されました。
securityhighQEMU VMのゲストエージェントソケット経由の権限取得問題の修正
ゲストエージェントソケットを使用するQEMU VMを実行している場合に適用されます。
ゲストエージェントソケットを使用するQEMU VMで、VM内の任意のユーザーがroot権限を取得できる問題に対応し、CVE-2026-53657（GHSA-2j9v-p4xj-cjw2）を修正しました。
breakingcontainerd.user の非Linuxゲスト向けデフォルト変更
非Linuxゲストを実行している場合に適用されます。
非Linuxゲストでは、containerd.user=trueをデフォルトで設定しないようになりました。
リリースページにあと 2 件

Limav2.1.1Kubernetes Core2026年4月3日

Windows向け成果物の追加、対応するゲストとテンプレート構成の拡大、vzの音声処理の変更が含まれます。同梱のnerdctl配布物と依存関係も更新されており、詳細が公開されていないセキュリティ更新を取得するにはアップグレードが必要です。

影響確認 (1)

securityBuildKit と CNI plugins のセキュリティ更新
BuildKit または CNI plugins を使用している場合に適用されます。
BuildKit と CNI plugins のリリースノートに、セキュリティ更新の記載があります。

月別に見る