リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年6月解除 ×

Helmv3.21.2Kubernetes Core2026年6月20日

Helm v3.21.2は、Kubernetesクライアントライブラリ（client-goなど）をKubernetes v1.36に合わせて更新するパッチリリースです。

Limav2.1.3Kubernetes Core2026年6月19日

デフォルト設定が見直され、依存関係も更新されています。複数のセキュリティ脆弱性が修正されています。

影響確認 (5)

securitycriticalcontainerd の更新と脆弱性修正
containerd を使用している場合に適用されます。
securityhighQEMU VMのゲストエージェントソケット経由の権限取得問題の修正
ゲストエージェントソケットを使用するQEMU VMを実行している場合に適用されます。
breakingcontainerd.user の非Linuxゲスト向けデフォルト変更
非Linuxゲストを実行している場合に適用されます。
リリースページにあと 2 件

containerdv2.1.9Kubernetes Core2026年6月18日

セキュリティ修正を含むリリースです。利用中の環境ではアップグレードが必要で、その他の変更は挙動が関係する場合を除き設定変更を伴いません。

要対応 (5)

containerdv1.7.33Kubernetes Core2026年6月18日

v1.7.33では、containerdに関するセキュリティ対応が含まれています。依存関係の更新内容を確認している環境に関係するリリースです。

要対応 (2)

securitycriticalcontainerdのCVE-2026-53488対応
containerdでCVE-2026-53488への対応が行われました。
securityhighgo-jose/go-jose/v3のv3.0.5更新
go-jose/go-jose/v3がv3.0.5に更新され、GHSA-78h2-9frx-2jm8への対応が行われました。

containerdv2.0.10Kubernetes Core2026年6月18日

このリリースには、セキュリティ勧告への対応と動作変更が含まれています。バンドルされる実行ファイルと Go ツールチェーンも更新されています。

要対応 (1)

securitycriticalcontainerd の CVE-2026-53488 対応
containerd の CVE-2026-53488 に対応しています。

containerdv2.3.2Kubernetes Core2026年6月18日

containerd v2.3.2には、セキュリティ修正が含まれます。CVE-2026-50195の影響を受ける環境に関係する更新です。

要対応 (1)

containerdv2.2.5Kubernetes Core2026年6月18日

セキュリティ修正に加え、依存関係とツールチェーンの更新、チェックポイントおよびイメージ処理の挙動変更を含むリリースです。アップグレード以外の対応はおおむね必要ありませんが、ユーザーデータベースの読み取り範囲が制限され、これまで受け付けていた入力が拒否される場合があります。

要対応 (2)

securitycriticalCVE-2026-50195の修正
CVE-2026-50195に関するセキュリティ修正が含まれています。
breakingopenUserFileのユーザーデータベースファイル読み取り制限
openUserFileで読み取るユーザーデータベースファイルの範囲が制限されます。