RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
Helmv3.21.1Kubernetes Core2026年6月12日
ACTION 1OTHER 17分析を詳しく見る

依存関係の更新を含むリリースです。GO-2026-5026への対応が行われています。

要対応 (1)

  • securitycriticalgolang.org/x/netの更新

    GO-2026-5026への対応として、golang.org/x/netをv0.55.0に更新しました。

原文 ↗
Kubernetesv1.35.6Kubernetes Core2026年6月12日
OTHER 8分析を詳しく見る

Goツールチェーンの依存関係が更新され、複数の正確性および性能に関する修正が含まれています。セキュリティアドバイザリや、セキュリティに特化した不具合の開示はありません。

原文 ↗
CoreDNSv1.14.4Kubernetes Core2026年6月9日
CHECK 1OTHER 20分析を詳しく見る

プラグインやDNS、キャッシュ、プラットフォーム対応、入力検証に関する変更を含むリリースです。HTTP/3の上限変更には運用上の確認が必要ですが、セキュリティアドバイザリや明示された脆弱性はありません。

影響確認 (1)

  • breakingDoH3のHTTP/3リクエストヘッダーサイズ上限

    DoH3を利用している場合に適用されます。

原文 ↗
CRI-Ov1.34.9Kubernetes Core2026年6月3日
OTHER 2分析を詳しく見る

v1.34.9 は、正確性に関する不具合を修正したリリースです。残りの項目は見出しのみで、運用者向けの変更はありません。

原文 ↗
etcdv3.5.31Kubernetes Core2026年6月1日
ACTION 1OTHER 3分析を詳しく見る

依存関係の更新と正確性に関する修正を含むリリースです。GO-2026-5026 への対応として golang.org/x/crypto のアップグレードが必要です。

要対応 (1)

  • securitycriticalgolang.org/x/crypto を v0.52.0 に更新

    GO-2026-5026 への対応として、golang.org/x/crypto を v0.52.0 に更新しました。

原文 ↗
etcdv3.4.45Kubernetes Core2026年6月1日
PLAN 1OTHER 1分析を詳しく見る

v3.4 系のサポートが終了し、今後のパッチ提供はありません。バイナリのコンパイルには go 1.25.10 が使われます。

事前準備 (1)

  • deprecatedv3.4 のサポート終了

原文 ↗
Limav2.1.2Kubernetes Core2026年6月1日
CHECK 1PLAN 1OTHER 34分析を詳しく見る

CLIやテンプレート、実行環境、ゲスト対応に関する更新が含まれ、非推奨化も行われています。セキュリティアドバイザリや、明示的に説明された脆弱性はありません。

影響確認 (1)

  • breakingQEMUからの2MB OVMFイメージ削除

    適用対象はリリースノートに明記されていません。

事前準備 (1)

  • deprecated_LIMA_QEMU_UEFI_IN_BIOSフラグの非推奨化

    _LIMA_QEMU_UEFI_IN_BIOSを設定している場合に適用されます。

原文 ↗
containerdv2.2.4Kubernetes Core2026年5月20日
ACTION 2OTHER 8分析を詳しく見る

セキュリティ関連の更新が含まれ、そのうち一つは依存関係の更新です。互換性、検証、ポリシー、サンドボックス、オーバーレイ、マウント、ツールチェーンにも変更があります。

要対応 (2)

  • securityhighCVE-2026-46680 に関するセキュリティ更新

    CVE-2026-46680 に関するセキュリティ更新です。

  • securityhighgo-jose/go-jose を v4.1.4 に更新

    go-jose/go-jose を v4.1.4 に更新し、GHSA-78h2-9frx-2jm8 を修正しています。

原文 ↗
containerdv2.0.9Kubernetes Core2026年5月20日
ACTION 1CHECK 1OTHER 7分析を詳しく見る

セキュリティ対応と既定のソケットポリシー変更が含まれます。変更内容は seccomp に関するものです。

要対応 (1)

影響確認 (1)

  • breakingseccomp のデフォルトソケットポリシー変更

    seccomp を使用している場合に適用されます。

原文 ↗
containerdv1.7.32Kubernetes Core2026年5月20日
ACTION 1OTHER 5分析を詳しく見る

containerd v1.7.32 には、CVE-2026-46680 として開示されたセキュリティ修正が含まれます。セキュリティ advisory の対象を確認している利用者に関係するリリースです。

要対応 (1)

  • securityhighCVE-2026-46680 に関するセキュリティ修正

    CVE-2026-46680 が開示され、関連する advisory として GHSA-fqw6-gf59-qr4w が示されています。

原文 ↗
containerdv2.3.1Kubernetes Core2026年5月20日
ACTION 1CHECK 1PLAN 1OTHER 8分析を詳しく見る

ランタイム、スナップショッター、ストレージ、サーバーの不具合修正に加え、seccompの強化とCVE対応が含まれます。user namespaceでのoverlayfsのrebase機能を無効化し、Runcのtask fieldsを非推奨としています。APIとGoツールチェーンも更新されています。

要対応 (1)

  • securityhighCVE-2026-46680への対応

    CVE-2026-46680に関する修正が含まれます。

影響確認 (1)

  • breakingoverlayfsのuser namespaceにおけるrebase機能を無効化

    overlayfsを使用し、user namespaceで実行している場合に該当します。

事前準備 (1)

  • deprecatedRunc optionsのtask fieldsを非推奨化

    Runc optionsでtask fieldsを設定している場合に該当します。

原文 ↗
Helmv3.21.0Kubernetes Core2026年5月14日
ACTION 1OTHER 10分析を詳しく見る

このリリースでは、opentelemetry packages の更新によるCVE対応が行われています。これらのパッケージを利用している構成では、依存関係の更新内容が関係します。

要対応 (1)

  • securityOpenTelemetryパッケージのCVE対応

    opentelemetry packages を更新し、13d5fc4ae0e7222e1af8796ff4fa467b52208471 に関連するCVE修正を取り込みました。

原文 ↗
Helmv4.2.0Kubernetes Core2026年5月14日
ACTION 1CHECK 1PLAN 1OTHER 68分析を詳しく見る

テンプレートとCLIの機能追加、依存関係の更新、フラグの非推奨化、正確性に関する修正を含みます。プラグインのパストラバーサルと GO-2026-4394 に対応するセキュリティ修正も含まれます。

要対応 (1)

  • securityhighgo.opentelemetry.io/otel/sdk の v1.40.0 への更新

    GO-2026-4394 への対応として、go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。

影響確認 (1)

  • securityPlugin 拡張機能のバージョンパストラバーサル修正

    Plugin 拡張機能を使用している場合に該当します。

事前準備 (1)

  • deprecated--hide-notes と --render-subchart-notes の非推奨化

    --hide-notes または --render-subchart-notes を使用している場合に該当します。

原文 ↗
Kubernetesv1.34.8Kubernetes Core2026年5月12日
OTHER 9分析を詳しく見る

ネットワーク、スケジューリング、kubeadm、メトリクスの動作に関する正確性の修正が含まれています。セキュリティアドバイザリや、運用者による対応は明示されていません。

原文 ↗
CRI-Ov1.36.0Kubernetes Core2026年5月5日
ACTION 1OTHER 20分析を詳しく見る

CRI-O v1.36.0は、ランタイムや運用に関わる更新を含む保守リリースです。依存関係の更新による修正も含まれています。

要対応 (1)

  • securityhighspdystream の更新による CVE-2026-35469 の修正

    依存関係の spdystream を更新し、CVE-2026-35469 を修正しました。

原文 ↗
CRI-Ov1.35.3Kubernetes Core2026年5月5日
ACTION 2OTHER 4分析を詳しく見る

メトリクスの追加とGOMAXPROCS設定フィールドの追加、ランタイムの不具い修正が含まれます。CNIのヘルス監視に関する変更は回帰を受けて取り消され、spdystream の更新で CVE-2026-35469 に対応しています。

要対応 (2)

  • securityhighspdystream の更新による CVE-2026-35469 対応

    依存関係の spdystream を更新し、CVE-2026-35469 を修正しました。

  • breakingCRI-O CNI monitoring の差し戻し

    ノードのブートストラップで回帰が発生していたため、CRI-O CNI monitoring を差し戻しました。

原文 ↗
CRI-Ov1.34.8Kubernetes Core2026年5月5日
ACTION 1OTHER 2分析を詳しく見る

v1.34.8では、spdystream依存関係の更新によってCVE-2026-35469に対処しています。この修正を利用するにはアップグレードが必要です。

要対応 (1)

  • securityhighspdystream依存関係の更新

    CVE-2026-35469への対処として、spdystream依存関係が更新されました。

原文 ↗
CRI-Ov1.33.12Kubernetes Core2026年5月5日
ACTION 1OTHER 1分析を詳しく見る

このリリースでは、開示済みの脆弱性に対応しています。spdystreamを利用する環境に関係する更新です。

要対応 (1)

  • securityhighspdystream依存関係の更新によるCVE-2026-35469の修正

    spdystreamの依存関係を更新し、CVE-2026-35469を修正しました。

原文 ↗
etcdv3.6.11Kubernetes Core2026年5月1日
ACTION 1CHECK 1OTHER 2分析を詳しく見る

動作とセキュリティに関わる修正を含み、GO-2026-4962に関連する依存関係も更新されています。ビルドに使用したGoツールチェーンの記録のほか、見出しやドキュメント、インストール手順も収録されています。

要対応 (1)

  • securitymediumgolang.org/x/imageをv0.39.0に更新

    GO-2026-4962を解消するため、golang.org/x/imageをv0.39.0に更新しました。

影響確認 (1)

  • securityトランザクション内の Put に対する RBAC 認可回避の修正

    RBACを使用している場合に適用されます。

原文 ↗
etcdv3.5.30Kubernetes Core2026年5月1日
ACTION 1OTHER 2分析を詳しく見る

通常の不具合修正に加え、アップグレードが必要とされるセキュリティ修正を含みます。Goツールチェーンの依存関係更新も含まれ、残りは見出しまたはインストール文書です。

要対応 (1)

  • securityRBAC認可バイパスの修正

    RBACの認可バイパスを修正しました。etcdトランザクション内のPutリクエストで、PrevKvまたはリースのアタッチメントを介して読み取りアクセスが可能になる問題に対応しています。

原文 ↗
etcdv3.4.44Kubernetes Core2026年5月1日
CHECK 1OTHER 1分析を詳しく見る

RBAC の認可バイパスを修正し、セキュリティに関わる更新を含みます。バイナリのコンパイルに使用する Go ツールチェーンも更新され、プラットフォームと Docker の項目にはインストール手順の文書が記載されています。

影響確認 (1)

  • securityRBAC の認可バイパス修正

    RBAC を利用している場合に適用されます。

原文 ↗
containerdv2.3.0Kubernetes Core2026年4月30日
ACTION 1PLAN 1OTHER 41分析を詳しく見る

オペレーター向けの機能追加と挙動変更を含むリリースで、依存関係の更新だけではありません。既存環境との互換性を確認する必要がある制約変更と非推奨化に加え、新しい機能やその他の挙動変更も含まれています。

要対応 (1)

  • breakingOCI hook調整の所有者集約とプラグイン名のカンマ禁止

    OCI hookの調整に関する所有者を集約し、プラグイン名にカンマを使用できなくなりました。

事前準備 (1)

  • deprecatedshim.Commandの非推奨化

    shim.Commandを使用している場合に適用されます。

原文 ↗
containerdapi/v1.11.0Kubernetes Core2026年4月30日
CHECK 1OTHER 6分析を詳しく見る

APIとランタイムの機能、メタデータ、依存関係に更新があります。セキュリティアドバイザリや脆弱性の開示はありません。

影響確認 (1)

  • breakingContainer フィールドの削除

    API仕様で Container を使用している場合に適用されます。

原文 ↗
Kubernetesv1.36.0Kubernetes Core2026年4月22日
ACTION 11CHECK 25PLAN 6OTHER 293分析を詳しく見る

API、設定、CLI のデフォルト、スケジューリング、ランタイム、フィーチャーゲート、メトリクス、依存関係にまたがる変更を含む、運用への影響が広いリリースです。削除や非推奨化、成熟度の移行もあるため、アップグレード前の確認とテストが必要です。セキュリティアドバイザリや、明示的に記載された脆弱性は確認されていません。

要対応 (11)

  • breakingStrictIPCIDRValidation のデフォルト有効化

    kube-apiserver の StrictIPCIDRValidation フィーチャーゲートがデフォルトで有効になりました。

  • breakingデバッグプロファイルのデフォルト変更

    デバッグプロファイルのデフォルトが legacy から general に変更されました。

  • breakingWatchCacheInitializationPostStartHook のデフォルト有効化

    WatchCacheInitializationPostStartHook フィーチャーゲートがデフォルトで有効になりました。

  • breakingKubeletPSI の GA 移行

    KubeletPSI が GA に移行し、デフォルトで有効になりました。

  • breakingRelaxedServiceNameValidation のベータ移行

    RelaxedServiceNameValidation フィーチャーゲートがベータ版に移行し、デフォルトで有効になりました。

  • breakingRestartAllContainersOnContainerExits のベータ移行

    RestartAllContainersOnContainerExits フィーチャーゲートがベータ版に移行し、デフォルトで有効になりました。

  • breaking中断ジョブ関連フィーチャーゲートのデフォルト有効化

    MutablePodResourcesForSuspendedJobs と MutableSchedulingDirectivesForSuspendedJobs がデフォルトで有効になりました。

  • breakingInformer のストア更新順序変更

    Informer のデフォルト動作が変わり、list または relist に含まれるすべてのオブジェクトでストア状態を更新してから、個々の削除、追加、更新に対する OnDelete、OnAdd、OnUpdate を呼び出すようになりました。

  • breakingInformer の watch イベント処理変更

    Informer は、キューに入ったイベントの処理中でも新しい watch イベントをキューに追加できるようになりました。

  • breakingクライアント CA ローテーション機能のデフォルト有効化

    この機能がデフォルトで有効になり、ClientsAllowCARotation フィーチャーゲートで無効にできます。

  • breakingTLS キャッシュ GC 機能のデフォルト有効化

    この機能がデフォルトで有効になり、ClientsAllowTLSCacheGC フィーチャーゲートで制御できるようになりました。

影響確認 (25)

  • breakingvolume_operation_total_errors メトリクスの名称変更

    volume_operation_total_errors を利用している場合に該当します。

  • breakinggit-repo ボリュームプラグインの無効化

    git-repo ボリュームプラグインを利用している場合に該当します。

  • breakingCredential plugin 許可リストのフィールド名変更

    AllowlistEntry.Name を設定している場合に該当します。

  • リリースページにあと 22 件

事前準備 (6)

  • deprecatedService .spec.externalIPs の非推奨化

    Service の .spec.externalIPs を設定している場合に該当します。

  • deprecatedmetav1.FieldsV1.Raw の直接アクセスを非推奨化

    metav1.FieldsV1.Raw を利用している場合に該当します。

  • deprecatedスコア設定フィールドの非推奨化

    MinNodeScore または MaxNodeScore を利用している場合に該当します。

  • リリースページにあと 3 件
原文 ↗
CoreDNSv1.14.3Kubernetes Core2026年4月22日
ACTION 1CHECK 1OTHER 34分析を詳しく見る

運用者向けの機能追加と複数の不具合修正を含むリリースです。開示されたGo依存関係の脆弱性に対処するため、アップグレードが直ちに必要です。その他の変更は、新しいオプションを選ぶ場合や影響を受ける挙動を利用している場合に対応が必要です。

要対応 (1)

影響確認 (1)

  • breakingDoHのGET DNSクエリパラメータのサイズ検証

    DoHを使用している場合に適用されます。

原文 ↗
Kubernetesv1.33.11Kubernetes Core2026年4月15日
OTHER 3分析を詳しく見る

Goのビルドツールチェーンが変更され、アップグレード時や実行時の不具合が修正されています。依存関係のバージョンも更新されていますが、セキュリティアドバイザリや、アップグレード以外の運用作業は示されていません。

原文 ↗
Kubernetesv1.34.7Kubernetes Core2026年4月15日
OTHER 3分析を詳しく見る

Goツールチェーンの更新と、動作上の不具合修正を含むリリースです。依存関係のバージョンも更新されています。セキュリティアドバイザリや運用者向けの作業は示されていません。

原文 ↗
Kubernetesv1.35.4Kubernetes Core2026年4月15日
CHECK 1OTHER 4分析を詳しく見る

Goツールチェーンの更新、正確性に関わる修正、StatefulSetの並列Pod管理における既定値の変更を含みます。依存関係のバージョン行はマニフェストの記載であり、運用者向けの変更ではありません。

影響確認 (1)

  • breakingStatefulSetのParallel Pod管理におけるMaxUnavailableStatefulSetの既定無効化

    MaxUnavailableStatefulSetを有効にしていない場合に適用されます。

原文 ↗
← 新しい古い →
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月