リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年5月解除 ×プロジェクト: etcd解除 ×

etcdv3.6.11Kubernetes Core2026年5月1日

動作とセキュリティに関わる修正を含み、GO-2026-4962に関連する依存関係も更新されています。ビルドに使用したGoツールチェーンの記録のほか、見出しやドキュメント、インストール手順も収録されています。

要対応 (1)

securitymediumgolang.org/x/imageをv0.39.0に更新
GO-2026-4962を解消するため、golang.org/x/imageをv0.39.0に更新しました。

影響確認 (1)

securityトランザクション内の Put に対する RBAC 認可回避の修正
RBACを使用している場合に適用されます。
トランザクション内にネストされた Put リクエストで、PrevKv またはリースのアタッチメントを介して読み取りアクセスを許していた RBAC の認可回避を修正しました。

etcdv3.5.30Kubernetes Core2026年5月1日

通常の不具合修正に加え、アップグレードが必要とされるセキュリティ修正を含みます。Goツールチェーンの依存関係更新も含まれ、残りは見出しまたはインストール文書です。

要対応 (1)

securityRBAC認可バイパスの修正
RBACの認可バイパスを修正しました。etcdトランザクション内のPutリクエストで、PrevKvまたはリースのアタッチメントを介して読み取りアクセスが可能になる問題に対応しています。

etcdv3.4.44Kubernetes Core2026年5月1日

RBAC の認可バイパスを修正し、セキュリティに関わる更新を含みます。バイナリのコンパイルに使用する Go ツールチェーンも更新され、プラットフォームと Docker の項目にはインストール手順の文書が記載されています。

影響確認 (1)

securityRBAC の認可バイパス修正
RBAC を利用している場合に適用されます。
etcd トランザクション内にネストされた Put リクエストで、PrevKv または lease attachment を介して読み取りアクセスを許していた RBAC の認可バイパスを修正しました。関連する変更は PR/21683 と PR/21688 に記載されています。

月別に見る