リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

すべて要対応影響確認事前準備

性格

すべて Security Breaking Deprecated

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026年1月解除 ×

Longhornv1.11.0Storage & Data2026年1月29日

ACTION 1CHECK 7PLAN 2OTHER 134分析を詳しく見る

V2 Data Engine の成熟に伴う機能や動作の更新に加え、V2 Backing Image の非推奨化、依存関係の更新、多数の修正が含まれます。hotfix image への置き換えも行われます。セキュリティアドバイザリの記載はありませんが、SPDK v25.05 のCVE issue修正が含まれています。

要対応 (1)

securitySPDK v25.05 の CVE issue を修正
SPDK v25.05 の CVE issue が修正されます。

影響確認 (7)

breakingLonghorn instance manager の hotfix image への置き換え
longhornio/longhorn-instance-manager:v1.11.0 を使用している場合に適用されます。
breakingLonghorn manager の hotfix image への置き換え
longhornio/longhorn-manager:v1.11.0 を使用している場合に適用されます。
breakingbackupstore 関連設定の削除
backupstore 関連の設定を構成している場合に適用されます。
リリースページにあと 4 件

事前準備 (2)

deprecatedV2 Data Engine の Backing Image 機能を非推奨化v1.12.0で削除予定
Backing Image と V2 Data Engine を使用している場合に適用されます。
deprecatedV2 Backing Image Feature の非推奨化
V2 Backing Image Feature を使用している場合に適用されます。

Knativeknative-v1.19.9Orchestration & Management2026年1月28日

CHECK 1OTHER 1分析を詳しく見る

OpenCensus のサポートが終了し、OpenTelemetry へ移行します。OpenCensus を利用している場合は切り替えが必要で、メトリクス報告のサブ秒精度も修正されます。

影響確認 (1)

breakingOpenCensusサポートの終了とOpenTelemetryへの移行
OpenCensusを利用している場合に適用されます。

Falco0.43.0Security2026年1月28日

CHECK 2PLAN 4OTHER 16分析を詳しく見る

リリースビルドでのソース設定パス出力がなくなり、複数のインターフェースが非推奨になりました。パッケージ署名キーのローテーション、依存関係の更新、通常の不具合修正、イメージサイズの削減も含まれています。

影響確認 (2)

breakingリリースビルドでのソース設定パス出力の削除
デバッグビルドを使用している場合に適用されます。
breakingDEB/RPMパッケージ署名キーのローテーション
DEB/RPMパッケージを使用している場合に適用されます。

事前準備 (4)

deprecated--gvisor-generate-configの非推奨化
--gvisor-generate-configを使用している場合に適用されます。
deprecatedlegacy eBPF probeの非推奨化
legacy eBPF probeを使用している場合に適用されます。
deprecatedgVisor engineの非推奨化
gVisor engineを使用している場合に適用されます。
リリースページにあと 1 件

Longhornv1.10.2Storage & Data2026年1月28日

CHECK 2OTHER 23分析を詳しく見る

オペレーターイメージの置き換えが必要なホットフィックスと、DNS クエリに関するセキュリティ上の不具合修正を含みます。通常の正確性修正に加え、新機能も含まれます。

影響確認 (2)

securityinstance-manager による DNS サーバーへの過剰な TXT クエリの修正
ハードディスクまたはソリッドステートディスクを使用していない場合に適用されます。
breakingbacking-image-manager:v1.10.2 のホットフィックス版への置き換え
backing-image-manager:v1.10.2 を使用している場合に適用されます。

Kyvernov1.15.3Security2026年1月27日

ACTION 1CHECK 1OTHER 5分析を詳しく見る

セキュリティに関わる修正を含むリリースです。通常の不具合修正に加え、機能や挙動の変更も含まれています。

要対応 (1)

securitystdlibのCVEに対応するgoバージョン更新
goのバージョンを更新し、stdlibのCVEに対処しました。

影響確認 (1)

securityapiCallのクロスネームスペースアクセス防止
apiCallを使用している場合に適用されます。

Knativeknative-v1.21.0Orchestration & Management2026年1月27日

CHECK 3OTHER 16分析を詳しく見る

運用者向けの変更に焦点を当てたリリースで、機能、互換性、メトリクス、障害修正が含まれます。変更履歴の大部分は依存関係の整理で、追加の運用上の変更は限られています。

影響確認 (3)

breakingkn.queueproxy.app.duration の名称変更
kn.queueproxy.app.duration を利用している場合に適用されます。
breakingkn.queueproxy.depth の名称変更
kn.queueproxy.depth を利用している場合に適用されます。
breaking別のServiceに属するRevisionへのルーティング制限
適用対象はリリースノートに明記されていません。

Confidential Containersv0.18.0Security2026年1月23日

CHECK 2PLAN 2OTHER 17分析を詳しく見る

運用者向けコンポーネントの削除や非推奨化に加え、新しい機能の追加、対応形式や動作の変更、同梱プラットフォームコンポーネントの更新が含まれています。セキュリティ固有の不具合やアドバイザリの公開はありません。

影響確認 (2)

breakingenclave-ccのサポート削除
enclave-ccを使用している場合に該当します。
breakingSecure Comms modeのサポート削除
Secure Comms modeを設定している場合に該当します。

事前準備 (2)

breakingCoCo operatorの非推奨化とHelm chartへの移行
CoCo operatorを使用している場合に該当します。
deprecatedpacker imagesの非推奨化とmkosiへの移行削除時期は未定
packer imagesを使用している場合に該当します。

Dragonflyv2.4.1Storage & Data2026年1月23日

CHECK 2分析を詳しく見る

非推奨の deprecated preheat API endpoints が削除され、Dragonfly manager job API の未認証アクセスが修正されています。該当するAPIを利用している環境では、アップグレードが対応対象です。

影響確認 (2)

securityDragonfly manager job API の未認証アクセス修正
Dragonfly manager job API を利用している場合に適用されます。
breakingdeprecated preheat API endpoints の削除
deprecated preheat API endpoints を利用している場合に適用されます。

Rookv1.19.0Storage & Data2026年1月20日

CHECK 4OTHER 7分析を詳しく見る

サポート対象や設定動作に互換性のある変更が入り、外部モードでのCSI Cephクライアント自動作成がなくなりました。ストレージ機能と調整処理の機能も追加されています。

影響確認 (4)

breakingサポート対象のKubernetesバージョンの変更
v1.30からv1.35までのKubernetesを実行している場合に適用されます。
breakingactiveStandbyによるスタンバイMDSの動作変更
activeStandbyをfalseに設定している場合に適用されます。
breakingrook-ceph-clusterチャートのCephイメージ設定変更
rook-ceph-clusterチャートを使用している場合に適用されます。
リリースページにあと 1 件

Strimzi0.50.0Networking & Messaging2026年1月18日

CHECK 1OTHER 1分析を詳しく見る

コネクター設定で使用するバージョン指定の扱いが変わったリリースです。該当する CR の設定に connector.plugin.version が含まれている場合は、専用の version フィールドへの移行が必要です。

影響確認 (1)

breakingconnector.plugin.version 設定の使用禁止
KafkaConnect または KafkaMirrorMaker2 のコネクター設定で connector.plugin.version を使用している場合に適用されます。

CoreDNSv1.14.1Kubernetes Core2026年1月16日

ACTION 1CHECK 1OTHER 2分析を詳しく見る

Go関連の脆弱性を修正し、プロキシの接続プール性能を改善しています。forwardプラグインにはmax_idle_connsパラメーターが追加されています。

要対応 (1)

securityhighCVE-2025-68119への対応
CVE-2025-68119への対応を追加しました。

影響確認 (1)

securitycriticalGoの脆弱性4件を修正
適用対象はリリースノートに明記されていません。

Keycloak26.5.1Security2026年1月14日

CHECK 1OTHER 13分析を詳しく見る

Keycloak 26.5.1には、Organization 機能に関するセキュリティ修正が含まれています。不具合修正や性能改善、HTTP応答とレルム管理に関する拡張も含まれます。

影響確認 (1)

securityOrganization 機能でアカウント名が自動表示・入力される問題の修正
Organization 機能を利用している場合に該当します。

Envoyv1.37.0Networking & Messaging2026年1月13日

ACTION 1CHECK 2PLAN 1OTHER 30分析を詳しく見る

動的モジュール、フィルター、ルーティング、可観測性、証明書に関する機能が拡充されています。HTTPリセットのデフォルトとリセット処理が変わり、OpenTelemetryアクセスログの common_config フィールドは移行が必要な非推奨項目になりました。

要対応 (1)

breakingランタイムガードとレガシーコードパスの削除
複数のランタイムガードとレガシーコードパスが削除されました。

影響確認 (2)

breakingHTTPリセットコードのデフォルト変更
適用対象はリリースノートに明記されていません。
breaking上流プロトコルエラーのリセット処理変更
適用対象はリリースノートに明記されていません。

事前準備 (1)

deprecatedOpenTelemetryアクセスログの common_config 非推奨化
common_configを設定している場合に適用されます。

Prometheusv3.9.0Observability2026年1月7日

ACTION 1CHECK 1OTHER 34分析を詳しく見る

Native Histogramsの扱いが変わり、API、フラグ、メトリクス、PromQL、TSDB、UIにわたる機能追加と改善が含まれています。セキュリティアドバイザリやセキュリティ固有の修正は確認されていません。

要対応 (1)

breakingTSDB status endpoint の統計セット数上限
TSDB status endpoint が返す統計セットの最大数は10,000に制限されます。

影響確認 (1)

breakingNative Histogram の収集設定変更
scrape_native_histograms を設定して exporter から Native Histogram サンプルを収集する場合に該当します。

Keycloak26.5.0Security2026年1月6日

CHECK 2PLAN 1OTHER 247分析を詳しく見る

機能追加と保守改善を含み、運用機能の拡充、Quarkusの更新、動作上の問題の修正が行われています。既存環境では、非推奨化やサポート対象の変更、設定に関わる脆弱性の影響を確認したうえで、早めの更新が適しています。

影響確認 (2)

securityブルートフォース検知設定の脆弱性修正
ブルートフォース検知設定を構成している場合に該当します。
breakingPostgreSQL 13.x のサポート削除
PostgreSQL 13.x に依存している場合に該当します。

事前準備 (1)

deprecatedadmin/fine-grained-permissions の非推奨化
admin/fine-grained-permissions を有効にしている場合に該当します。

Jaegerv2.14.0Observability2026年1月2日

CHECK 9OTHER 20分析を詳しく見る

従来の v1 コンポーネントやストレージインターフェースが整理され、設定方式とデフォルト値が変更されています。実験的なストレージ機能も追加または拡張されています。セキュリティアドバイザリや、脆弱性の明示的な修正は記載されていません。

影響確認 (9)

breakingv1 utilities の v2.x.x 版公開
v1 utilities を利用している場合に適用されます。
breakingテーマセレクターのデフォルト有効化
UI を利用している場合に適用されます。
breakingstorage/v1/grpc の削除
storage/v1/grpc を利用している場合に適用されます。
リリースページにあと 6 件

月別に見る