リリース

要対応 (1)

• securitygolang.org/x/text と golang.org/x/net のセキュリティ更新

  golang.org/x/text と golang.org/x/net の依存関係を更新し、セキュリティ更新を取り込みました。

要対応 (1)

• securityhighGo 1.26.6 でのビルド

  Go 1.26.6 でビルドされ、CVE-2026-56865、CVE-2026-56864、CVE-2026-33818 の修正が含まれています。

要対応 (2)

• securitymediumgo.opentelemetry.io/otel の更新

  go.opentelemetry.io/otel を v1.44.0 に更新し、GO-2026-5158 に対応しています。

• securitygoogle.golang.org/grpc の更新

  google.golang.org/grpc を 1.80.0 から 1.82.1 に更新し、GO-2026-6061 に対応しています。

影響確認 (3)

• breakingCreateContainerでの復元を既定で無効化

  CreateContainerを使用する場合に適用されます。

• breakingWindowsでScrubLogsを既定で使用

  Windowsで実行する場合に適用されます。

• breakingCRIU未インストール時のチェックポイント復元を無効化

  CRIUがインストールされていない場合に適用されます。

影響確認 (3)

• breakingCreateContainer でのチェックポイント復元を既定で無効化

  enable_experimental_restore_via_create を設定している場合に適用されます。

• breakingCRIにおける runtimeFeatures.UserNamespacesHostNetwork の既定値変更

  CRIを実行している場合に適用されます。

• breakingWindowsのログスクラビングを既定で有効化

  Windowsを使用している場合に適用されます。

要対応 (1)

• securityhighCVE-2026-15809 の修正

  CVE-2026-15809 を修正しました。CVE-2022-4318 の修正を回避し、HOME 環境変数に含まれる改行文字を使って /etc/passwd に内容を注入できる問題に対応しています。

要対応 (3)

• securityhighgoogle.golang.org/grpc の 1.82.1 への更新

  google.golang.org/grpc を 1.82.1 に更新し、GHSA-hrxh-6v49-42gf に対応しました。

• breakingsnapshotLimitByte のデフォルト値変更

  snapshotLimitByte に妥当な値を設定するよう、デフォルトを変更しました。

• breakingclient http.Server の ReadHeaderTimeout 設定

  client http.Server に ReadHeaderTimeout を設定しました。

要対応 (5)

• securitycriticalgolang.org/x/net の更新

  golang.org/x/net を 0.54.0 から 0.55.0 に更新し、CVE-2026-25681、CVE-2026-27136、CVE-2026-39821、CVE-2026-42502、CVE-2026-25680、CVE-2026-42506 に対応しました。

• securityhighキーの watch 応答に関する認可問題の修正

  1つのキーへの読み取り権限を付与されたユーザーが、そのキー以降のすべてのキーに関する watch 応答を受け取れていた認可上の問題を修正しました。GHSA-xg4h-6gfc-h4m8 に対応しています。

• securityhightlsListener の TLS ハンドシェイクタイムアウト設定

  tlsListener に tlsHandshakeTimeout を設定しました。GHSA-6vch-q96h-7gc3 に対応しています。

• securityhighgoogle.golang.org/grpc の更新

  google.golang.org/grpc を 1.82.1 に更新し、GHSA-hrxh-6v49-42gf に対応しました。

• breakingsnapshotLimitByte の既定値設定

  snapshotLimitByte に妥当な既定値を設定しました。

要対応 (5)

• securityhighwatch 応答の権限分離を修正

  あるキーの読み取り権限だけを持つユーザーに、そのキー以降のすべてのキーに対する watch 応答が届くセキュリティ問題を修正しました。関連するアドバイザリは GHSA-xg4h-6gfc-h4m8 です。

• securityhightlsListener の TLS ハンドシェイクタイムアウト設定

  tlsListener に tlsHandshakeTimeout を設定しました。詳細は GHSA-6vch-q96h-7gc3 を参照してください。

• securityhighgolang.org/x/net の更新

  golang.org/x/net を v0.56.0 に更新し、GO-2026-5942 に対応しました。

• securityhighgolang.org/x/text の更新

  golang.org/x/text を v0.39.0 に更新し、GO-2026-5970 に対応しました。

• securityhighgoogle.golang.org/grpc の更新

  google.golang.org/grpc を 1.82.1 に更新し、GHSA-hrxh-6v49-42gf に対応しました。

事前準備 (1)

• deprecatedKubelet の非推奨削除時期を 1.38 に延期1.38で削除予定

  Kubelet の configurations flags を設定している場合に適用されます。

影響確認 (3)

• breaking既定のVMドライバーをqemuに変更

  VMドライバーを設定していない場合に適用されます。

• breakingsocket_vmnetのアクセス範囲を%adminグループに制限

  socket_vmnetを使用している場合に適用されます。

• breakingalmalinux-kittenをexperimental/へ移動

  almalinux-kittenを使用している場合に適用されます。

要対応 (1)

• breakingcoreでGoのTLS既定値を使用

  coreでは、TLSにGoの既定値を使用します。

影響確認 (2)

• breakingサンドボックス停止中の CreateContainer を拒否

  CreateContainer を使っており、サンドボックスが実行中でない場合に適用されます。

• breakingerofs のプラットフォーム間での mkfs ブロックサイズ既定値の統一

  erofs を複数のプラットフォームで使う場合に適用されます。

要対応 (1)

• breakingsandbox実行中でない場合のCreateContainer拒否

  CRIは、sandboxが実行中でない場合のCreateContainerリクエストを拒否します。

要対応 (1)

• securitycontainerd v1 依存の削除

  govulncheck で報告された CVE を解消するため、containerd v1 への依存を削除しました。対象の識別子は 037733e7d51b08e30a0233bd546c345ab3ea3bba です。

要対応 (1)

• securityhighgolang.org/x/crypto の v0.52.0 への更新

  golang.org/x/crypto を v0.52.0 に更新し、CVE-2026-46598、CVE-2026-39835、CVE-2026-39828、CVE-2026-46597 に対応しました。

影響確認 (4)

• breakingBootstrap サービスの削除

  設定で Bootstrap サービスを利用している場合に該当します。

• breakingdynamicZones の削除

  設定で dynamicZones を利用している場合に該当します。

• breakingdoFinalize の既定値変更

  ZoneDelegation の finalization で doFinalize を使用している場合に該当します。

• リリースページにあと 1 件

要対応 (2)

• securityhighOpenTelemetry依存関係の更新

  go.opentelemetry.io/otel と go.opentelemetry.io/otel/sdk を v1.40.0 から v1.43.0 に更新し、CVE-2026-29181 と CVE-2026-39883 に対応しました。

• securityhighgolang.org/x/crypto の更新

  golang.org/x/crypto を v0.52.0 に更新しました。

要対応 (1)

• securityhighOpenTelemetry依存関係を更新

  go.opentelemetry.io/otel と go.opentelemetry.io/otel/sdk を v1.40.0 から v1.43.0 に更新し、CVE-2026-29181 と CVE-2026-39883 に対応しました。

影響確認 (5)

• securitycriticalcontainerd の更新と脆弱性修正

  containerd を使用している場合に適用されます。

• securityhighQEMU VMのゲストエージェントソケット経由の権限取得問題の修正

  ゲストエージェントソケットを使用するQEMU VMを実行している場合に適用されます。

• breakingcontainerd.user の非Linuxゲスト向けデフォルト変更

  非Linuxゲストを実行している場合に適用されます。

• リリースページにあと 2 件

要対応 (5)

• securitycriticalCVE-2026-53488 の修正

  CVE-2026-53488 に関するセキュリティ修正です。

• securityhighCVE-2026-53492 の修正

  CVE-2026-53492 に関するセキュリティ修正です。

• securityhighCVE-2026-53489 の修正

  CVE-2026-53489 に関するセキュリティ修正です。

• securitymediumCVE-2026-50195 の修正

  CVE-2026-50195 に関するセキュリティ修正です。

• securitymediumCVE-2026-47262 の修正

  CVE-2026-47262 に関するセキュリティ修正です。

要対応 (2)

• securitycriticalcontainerdのCVE-2026-53488対応

  containerdでCVE-2026-53488への対応が行われました。

• securityhighgo-jose/go-jose/v3のv3.0.5更新

  go-jose/go-jose/v3がv3.0.5に更新され、GHSA-78h2-9frx-2jm8への対応が行われました。

要対応 (1)

• securitycriticalcontainerd の CVE-2026-53488 対応

  containerd の CVE-2026-53488 に対応しています。

要対応 (1)

• securitycriticalCVE-2026-50195への対応

  containerdでCVE-2026-50195に対応しました。

要対応 (2)

• securitycriticalCVE-2026-50195の修正

  CVE-2026-50195に関するセキュリティ修正が含まれています。

• breakingopenUserFileのユーザーデータベースファイル読み取り制限

  openUserFileで読み取るユーザーデータベースファイルの範囲が制限されます。

要対応 (1)

• securitycriticalgolang.org/x/netのv0.55.0への更新

  GO-2026-5026への対応として、golang.org/x/netをv0.55.0へ更新しました。