RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
プロジェクト: etcd解除 ×
etcdv3.7.1Kubernetes Core2026年7月23日
ACTION 3CHECK 1OTHER 2分析を詳しく見る

サーバーのデフォルト設定と動作が更新され、正確性に関わる問題も修正されています。公開済みの watch 権限の脆弱性に対処し、gRPC も公開済みのセキュリティアドバイザリに対応するバージョンへ更新されています。

要対応 (3)

  • securityhighgoogle.golang.org/grpc の 1.82.1 への更新

    google.golang.org/grpc を 1.82.1 に更新し、GHSA-hrxh-6v49-42gf に対応しました。

  • breakingsnapshotLimitByte のデフォルト値変更

    snapshotLimitByte に妥当な値を設定するよう、デフォルトを変更しました。

  • breakingclient http.Server の ReadHeaderTimeout 設定

    client http.Server に ReadHeaderTimeout を設定しました。

影響確認 (1)

  • securityhigh読み取り権限に応じた watch 応答範囲の修正

    適用対象はリリースノートに明記されていません。

    あるキーへの読み取り権限を持つユーザーが、そのキー以降のすべてのキーに対する watch 応答を受け取れてしまう問題を修正しました。GHSA-xg4h-6gfc-h4m8 に記載された問題です。

原文 ↗
etcdv3.7.0Kubernetes Core2026年7月8日
ACTION 1CHECK 1OTHER 4分析を詳しく見る

セキュリティ関連の修正に加え、認証処理と依存関係、ビルドツールチェーンの更新を含みます。依存関係の更新には x/crypto の更新も含まれます。

要対応 (1)

影響確認 (1)

  • securitygRPC リスナーにおける CRL 適用回避の修正

    --listen-client-http-urls を設定している場合に適用されます。

    --listen-client-http-urls を設定した場合に、gRPC リスナーで発生する CRL 適用の回避を修正しました。詳細は GHSA-3wh4-j44w-pg92 を参照してください。

原文 ↗
etcdv3.6.13Kubernetes Core2026年7月1日
ACTION 2CHECK 1OTHER 3分析を詳しく見る

v2非推奨設定の追加やWebSocket認証の修正に加え、CRL適用回避の修正、Goツールチェーンと依存関係の更新が含まれます。--listen-client-http-urls を設定している環境や更新対象の依存関係を利用している環境では、アップグレードが必要です。

要対応 (2)

  • securityhighOpenTelemetry依存関係の更新

    go.opentelemetry.io/otel と go.opentelemetry.io/otel/sdk を v1.40.0 から v1.43.0 に更新し、CVE-2026-29181 と CVE-2026-39883 に対応しました。

  • securityhighgolang.org/x/crypto の更新

    golang.org/x/crypto を v0.52.0 に更新しました。

影響確認 (1)

  • securitygRPCリスナーにおけるCRL適用回避の修正

    --listen-client-http-urls を設定している場合に適用されます。

    --listen-client-http-urls を設定した場合に、gRPCリスナーでCRLの適用を回避できてしまう問題を修正しました。

原文 ↗
etcdv3.5.32Kubernetes Core2026年7月1日
ACTION 1CHECK 1OTHER 6分析を詳しく見る

gRPCリスナーにおけるCRL適用と、OpenTelemetry依存関係に関するセキュリティ修正を含むリリースです。--listen-client-http-urls の利用状況やOpenTelemetryの依存関係を確認している環境に関係します。

要対応 (1)

  • securityhighOpenTelemetry依存関係を更新

    go.opentelemetry.io/otel と go.opentelemetry.io/otel/sdk を v1.40.0 から v1.43.0 に更新し、CVE-2026-29181 と CVE-2026-39883 に対応しました。

影響確認 (1)

  • securitygRPCリスナーのCRL適用回避を修正

    --listen-client-http-urls が設定されている場合に適用されます。

    --listen-client-http-urls を設定した場合に、gRPCリスナーでCRLの適用を回避できてしまう問題を修正しました。

原文 ↗
etcdv3.6.11Kubernetes Core2026年5月1日
ACTION 1CHECK 1OTHER 2分析を詳しく見る

動作とセキュリティに関わる修正を含み、GO-2026-4962に関連する依存関係も更新されています。ビルドに使用したGoツールチェーンの記録のほか、見出しやドキュメント、インストール手順も収録されています。

要対応 (1)

  • securitymediumgolang.org/x/imageをv0.39.0に更新

    GO-2026-4962を解消するため、golang.org/x/imageをv0.39.0に更新しました。

影響確認 (1)

  • securityトランザクション内の Put に対する RBAC 認可回避の修正

    RBACを使用している場合に適用されます。

    トランザクション内にネストされた Put リクエストで、PrevKv またはリースのアタッチメントを介して読み取りアクセスを許していた RBAC の認可回避を修正しました。

原文 ↗
etcdv3.4.44Kubernetes Core2026年5月1日
CHECK 1OTHER 1分析を詳しく見る

RBAC の認可バイパスを修正し、セキュリティに関わる更新を含みます。バイナリのコンパイルに使用する Go ツールチェーンも更新され、プラットフォームと Docker の項目にはインストール手順の文書が記載されています。

影響確認 (1)

  • securityRBAC の認可バイパス修正

    RBAC を利用している場合に適用されます。

    etcd トランザクション内にネストされた Put リクエストで、PrevKv または lease attachment を介して読み取りアクセスを許していた RBAC の認可バイパスを修正しました。関連する変更は PR/21683 と PR/21688 に記載されています。

原文 ↗
etcdv3.6.9Kubernetes Core2026年3月20日
ACTION 4CHECK 1OTHER 7分析を詳しく見る

認可回避の修正と、脆弱性に対応した依存関係およびツールチェーンの更新を含むリリースです。正確性に関する修正も含まれますが、オペレーターの設定変更や非推奨化の告知はありません。

要対応 (4)

  • securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新

    google.golang.org/grpc を 1.79.3 に更新し、CVE-2026-33186 に対応しました。

  • securityhigh複数 API の認可回避を修正

    etcd server の複数の API で発生していた認可回避を修正しました。CVE-2026-33413 および GHSA-q8m4-xhhv-38mg に対応しています。

  • securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新

    go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。GO-2026-4394 に対応しています。

  • securityhighgolang.org/x/net を v0.51.0 に更新

    golang.org/x/net を v0.51.0 に更新し、GO-2026-4559 に対応しました。

影響確認 (1)

  • securitylowネストしたトランザクションの RBAC 認可チェックを修正

    ネストした etcd トランザクションと RBAC を使用している場合に該当します。

    ネストした etcd トランザクションと RBAC を使用している場合に該当します。ネストしたトランザクションが RBAC の認可チェックを回避する問題を修正しました。CVE-2026-33343 および GHSA-rfx7-8w68-q57q に対応しています。

原文 ↗
etcdv3.5.28Kubernetes Core2026年3月20日
ACTION 3CHECK 2OTHER 7分析を詳しく見る

通常の不具合修正に加え、公開済みのセキュリティ修正とセキュリティ対応の依存関係更新が含まれます。対応はアップグレードで行え、運用者による再設定は明示的に必要とされていません。

要対応 (3)

  • securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新

    CVE-2026-33186 に対応するため、google.golang.org/grpc を 1.79.3 に更新しました。

  • securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新

    GO-2026-4394 に対応するため、go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。

  • securityhighgolang.org/x/net を v0.51.0 に更新

    GO-2026-4559 に対応するため、golang.org/x/net を v0.51.0 に更新しました。

影響確認 (2)

  • securityhigh未認証エンドポイントの認証チェックを強化

    未認証エンドポイントを使用している場合に適用されます。

    未認証エンドポイントに認証チェックを設け、複数のAPIで発生する認可バイパスを修正しました。CVE-2026-33413 に対応しています。

  • securitylowネストしたトランザクション操作の認証チェックを強化

    ネストしたトランザクション操作を使用している場合に適用されます。

    ネストしたトランザクション操作にも認証チェックを適用し、RBAC認可チェックのバイパスを修正しました。CVE-2026-33343 に対応しています。

原文 ↗
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月