ランタイム、スナップショッター、ストレージ、サーバーの不具合修正に加え、seccompの強化とCVE対応が含まれます。user namespaceでのoverlayfsのrebase機能を無効化し、Runcのtask fieldsを非推奨としています。APIとGoツールチェーンも更新されています。
要対応 (1)
securityhighCVE-2026-46680への対応
CVE-2026-46680に関する修正が含まれます。
影響確認 (1)
breaking
overlayfsのuser namespaceにおけるrebase機能を無効化overlayfsを使用し、user namespaceで実行している場合に該当します。overlayfsをuser namespaceで実行した場合、rebase機能が無効になります。
事前準備 (1)
deprecated
Runc optionsのtask fieldsを非推奨化Runc optionsでtask fieldsを設定している場合に該当します。Runc optionsのtask fieldsが非推奨になりました。