RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
containerdv2.2.3Kubernetes Core2026年4月14日
ACTION 1OTHER 14分析を詳しく見る

このリリースには、spdystream に関する依存関係の更新が含まれています。CVE-2026-35469 に関連する変更です。

要対応 (1)

  • securityhighspdystream の更新

    依存関係の変更対象として spdystream が記録され、CVE-2026-35469 に関する更新が含まれています。

原文 ↗
containerdv2.0.8Kubernetes Core2026年4月14日
ACTION 1CHECK 1OTHER 4分析を詳しく見る

containerd v2.0.8は、セキュリティ面の修正を含むリリースです。依存関係とツールチェーンの更新も含まれます。

要対応 (1)

  • securityhighspdystreamのセキュリティ更新

    CVE-2026-35469に関するspdystreamのセキュリティ更新です。

影響確認 (1)

  • securityPodイベントのエラー処理修正

    Container Runtime Interface (CRI)を通じてPodイベントを利用している場合に適用されます。

原文 ↗
containerdv2.1.7Kubernetes Core2026年4月14日
ACTION 2CHECK 1OTHER 14分析を詳しく見る

CRI、ランタイム、イメージ配布に関する不具合を修正し、依存関係とツールチェーンも更新しています。spdystreamのセキュリティ修正と、Podイベントでの認証情報漏えいを防ぐ修正も含まれます。

要対応 (2)

  • securityhighspdystreamのセキュリティアドバイザリ追加

    CVE-2026-35469およびGHSA-pc3f-x583-g7j2に関するセキュリティアドバイザリが追加されています。

  • securityhighgithub.com/moby/spdystreamの更新

    github.com/moby/spdystreamをv0.5.1に更新しています。

影響確認 (1)

  • securityPodイベントでの認証情報漏えい防止

    Podイベントを使用している場合に該当します。

原文 ↗
containerdv1.7.31Kubernetes Core2026年4月14日
ACTION 1CHECK 1OTHER 9分析を詳しく見る

containerd v1.7.31は、spdystreamのセキュリティ修正と、Pod イベントに関わるエラー処理の修正を含むリリースです。Pod イベントを利用する環境では、エラー返却時の認証情報の扱いが変わります。

要対応 (1)

  • securityhighspdystreamのCVE-2026-35469対応

    spdystreamに関するCVE-2026-35469のセキュリティ修正です。

影響確認 (1)

  • securityPod イベントにおけるエラー内容のサニタイズ

    Pod イベントを利用している場合に適用されます。

原文 ↗
Helmv3.20.2Kubernetes Core2026年4月9日
CHECK 1分析を詳しく見る

セキュリティ上の不具合が修正されています。変更履歴の項目は、アドバイザリで案内された修正と重複しています。

影響確認 (1)

  • securitymediumChart.yaml のドット区切り名による抽出先ディレクトリの崩れ

    Helm Chart の抽出を利用している場合に適用されます。

原文 ↗
Helmv4.1.4Kubernetes Core2026年4月9日
ACTION 1CHECK 2OTHER 1分析を詳しく見る

セキュリティ修正を含むため、アップグレードが必要です。プラグイン読み込み時のエラー処理も変更されています。

要対応 (1)

  • securitymediumGHSA-hr2v-4r36-88hr の修正

    GHSA-hr2v-4r36-88hr に関するセキュリティ修正です。

影響確認 (2)

  • securityhighGHSA-q5jf-9vfq-h4h7 に関するプラグイン検証の修正

    プラグインを使用している場合に該当します。

  • securityhighGHSA-vmx8-mqv2-9gmg に関するパス検証の修正

    プラグインを使用している場合に該当します。

原文 ↗
Limav2.1.1Kubernetes Core2026年4月3日
CHECK 1OTHER 4分析を詳しく見る

Windows向け成果物の追加、対応するゲストとテンプレート構成の拡大、vzの音声処理の変更が含まれます。同梱のnerdctl配布物と依存関係も更新されており、詳細が公開されていないセキュリティ更新を取得するにはアップグレードが必要です。

影響確認 (1)

  • securityBuildKit と CNI plugins のセキュリティ更新

    BuildKit または CNI plugins を使用している場合に適用されます。

原文 ↗
CRI-Ov1.34.7Kubernetes Core2026年4月2日
分析を詳しく見る

このリリースノートには、見出し以外の運用者向け変更情報がありません。対象となる変更内容は記載されていません。

原文 ↗
k8gbv0.19.0Kubernetes Core2026年3月22日
CHECK 2OTHER 16分析を詳しく見る

ベンダー中立なAPIと、ユーザーが制御する移行フローを導入し、プレビュー段階のDynamic Zones対応、イメージとHelmの配布先変更、依存関係の更新を含みます。多くは追加または段階的な変更ですが、APIの移行やレジストリの変更には運用計画や対応が必要になる場合があります。

影響確認 (2)

  • breakingHelmリポジトリのOCI化

    Helmを使用している場合に該当します。

  • breakingベンダー中立なAPIグループへの切り替え

    k8gb.absa.oss/v1beta1を使用している場合に該当します。

原文 ↗
etcdv3.6.9Kubernetes Core2026年3月20日
ACTION 4CHECK 1OTHER 7分析を詳しく見る

認可回避の修正と、脆弱性に対応した依存関係およびツールチェーンの更新を含むリリースです。正確性に関する修正も含まれますが、オペレーターの設定変更や非推奨化の告知はありません。

要対応 (4)

  • securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新

    google.golang.org/grpc を 1.79.3 に更新し、CVE-2026-33186 に対応しました。

  • securityhigh複数 API の認可回避を修正

    etcd server の複数の API で発生していた認可回避を修正しました。CVE-2026-33413 および GHSA-q8m4-xhhv-38mg に対応しています。

  • securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新

    go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。GO-2026-4394 に対応しています。

  • securityhighgolang.org/x/net を v0.51.0 に更新

    golang.org/x/net を v0.51.0 に更新し、GO-2026-4559 に対応しました。

影響確認 (1)

  • securitylowネストしたトランザクションの RBAC 認可チェックを修正

    ネストした etcd トランザクションと RBAC を使用している場合に該当します。

原文 ↗
etcdv3.5.28Kubernetes Core2026年3月20日
ACTION 3CHECK 2OTHER 7分析を詳しく見る

通常の不具合修正に加え、公開済みのセキュリティ修正とセキュリティ対応の依存関係更新が含まれます。対応はアップグレードで行え、運用者による再設定は明示的に必要とされていません。

要対応 (3)

  • securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新

    CVE-2026-33186 に対応するため、google.golang.org/grpc を 1.79.3 に更新しました。

  • securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新

    GO-2026-4394 に対応するため、go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。

  • securityhighgolang.org/x/net を v0.51.0 に更新

    GO-2026-4559 に対応するため、golang.org/x/net を v0.51.0 に更新しました。

影響確認 (2)

  • securityhigh未認証エンドポイントの認証チェックを強化

    未認証エンドポイントを使用している場合に適用されます。

  • securitylowネストしたトランザクション操作の認証チェックを強化

    ネストしたトランザクション操作を使用している場合に適用されます。

原文 ↗
etcdv3.4.42Kubernetes Core2026年3月20日
ACTION 4OTHER 3分析を詳しく見る

認証チェックの適用により、APIとネストしたトランザクション操作に関わる認可バイパスが修正されています。依存関係も更新されているため、セキュリティ対応を確認している運用環境に関係するリリースです。

要対応 (4)

  • securitycriticalgoogle.golang.org/grpcを1.79.3へ更新

    google.golang.org/grpcを1.79.3へ更新し、CVE-2026-33186の問題に対応しました。

  • securityhigh未認証エンドポイントの認証チェック

    認証されていないエンドポイントに認証チェックを適用し、複数のAPIで発生していた認可バイパスを修正しました。対象はCVE-2026-33413およびGHSA-q8m4-xhhv-38mgです。

  • securityhighgolang.org/x/netをv0.51.0へ更新

    golang.org/x/netをv0.51.0へ更新し、GO-2026-4559の問題に対応しました。

  • securitylowネストしたトランザクション操作のRBAC認可チェック

    ネストしたetcdトランザクション操作でも認証チェックを強制し、RBACの認可チェックを回避できる問題を修正しました。対象はCVE-2026-33343およびGHSA-rfx7-8w68-q57qです。

原文 ↗
Kubernetesv1.33.10Kubernetes Core2026年3月19日
OTHER 3分析を詳しく見る

オペレーターに関わる不具合が修正されています。セキュリティアドバイザリや、削除、既定値、制約の変更は記載されていません。

原文 ↗
Limav2.1.0Kubernetes Core2026年3月17日
CHECK 1OTHER 13分析を詳しく見る

ゲストOS、CLI、仮想化、同期、テンプレートに関する機能が加わり、環境に応じた既定値やゲストのホームディレクトリも変更されました。セキュリティに関する変更は公開されていません。

影響確認 (1)

  • breaking非ネイティブアーキテクチャでのデフォルトハイパーバイザーを QEMU に変更

    QEMU が非ネイティブアーキテクチャ上で動作する場合に適用されます。

原文 ↗
Helmv4.1.3Kubernetes Core2026年3月11日
ACTION 1OTHER 13分析を詳しく見る

Helm v4.1.3は、不具合修正と依存関係の更新を中心としたリリースです。GO-2026-4394に関係する更新も含まれています。

要対応 (1)

  • securityhighOpenTelemetry SDKの更新

    go.opentelemetry.io/otel/sdkをv1.40.0へ更新し、GO-2026-4394に対応しました。

原文 ↗
containerdv2.2.2Kubernetes Core2026年3月10日
ACTION 1OTHER 14分析を詳しく見る

不具合修正と挙動変更を中心に、Podイベントへ認証情報が漏えいする問題への修正が含まれます。Goツールチェーンの更新と、コンテナを同時に作成した際の警告追加も行われています。

要対応 (1)

  • securitypod eventsでの認証情報漏えい防止

    pod eventsで認証情報が漏えいする問題を防ぎます。

原文 ↗
CoreDNSv1.14.2Kubernetes Core2026年3月6日
ACTION 1CHECK 2OTHER 7分析を詳しく見る

セキュリティ修正を含むビルド依存関係の更新に加え、プロキシプロトコル対応や正確性、運用時の挙動に関する変更を含みます。既存環境ではセキュリティ修正とACLバイパス防止への対応が必要になることがあり、それ以外は新しい機能や値を選ぶ場合を除き情報提供です。

要対応 (1)

影響確認 (2)

  • securityhighrewriteとaclの処理順序を変更

    rewriteとaclの両方を使用している場合に適用されます。

  • securityhighplugin/loopのクエリ名生成にcrypto/randを使用

    plugin/loopが実行される場合に適用されます。

原文 ↗
CRI-Ov1.35.1Kubernetes Core2026年3月3日
OTHER 3分析を詳しく見る

TLS設定の追加と、イメージ取得およびsystemdコンテナに関する不具合修正を含むリリースです。依存関係の一覧は個別の変更として扱われていません。

原文 ↗
k8gbv0.18.1Kubernetes Core2026年2月21日
ACTION 1OTHER 3分析を詳しく見る

v0.18.1では依存関係が更新され、coredns-plugin に最新のセキュリティ修正が取り込まれています。依存関係の内容を確認している環境では、この更新が対象になります。

要対応 (1)

  • securitycoredns-plugin のセキュリティ修正反映

    coredns-plugin が、最新のセキュリティ修正を含むものに更新されました。

原文 ↗
etcdv3.6.8Kubernetes Core2026年2月13日
ACTION 2PLAN 1OTHER 1分析を詳しく見る

フラグの削除時期が延期され、別のフラグでは非推奨化が取り消されます。依存関係とビルドツールチェーンが更新され、識別子付きのセキュリティアドバイザリに対応します。

要対応 (2)

事前準備 (1)

  • deprecated--max-snapshots の削除延期v3.8で削除予定

    --max-snapshots を使用している場合に該当します。

原文 ↗
etcdv3.5.27Kubernetes Core2026年2月13日
ACTION 1分析を詳しく見る

バイナリのコンパイルに使用する Go ツールチェーンが更新されています。セキュリティ修正を含むリリースです。

要対応 (1)

  • securityhighバイナリのコンパイルに go 1.24.13 を使用

    バイナリのコンパイルに使用する Go ツールチェーンが go 1.24.13 に変更されました。

原文 ↗
etcdv3.4.41Kubernetes Core2026年2月13日
ACTION 1分析を詳しく見る

Goの依存関係とツールチェーンをgo 1.24.13へ更新し、CVEと対応するGitHubアドバイザリに対応する内容です。プラットフォームの見出しやインストール手順の記載は、リリース変更ではありません。

要対応 (1)

原文 ↗
Kubernetesv1.32.12Kubernetes Core2026年2月10日
OTHER 5分析を詳しく見る

正確性に関する修正と、kubeadmの動作変更、Goツールチェーンの依存関係更新が記載されています。セキュリティアドバイザリや運用者向けの対応は示されていません。

原文 ↗
Kubernetesv1.33.8Kubernetes Core2026年2月10日
OTHER 8分析を詳しく見る

運用に関わる挙動の変更と不具合の修正が含まれています。Goツールチェーンの依存関係も更新されていますが、セキュリティアドバイザリやセキュリティ固有の修正は公表されていません。

原文 ↗
Kubernetesv1.34.4Kubernetes Core2026年2月10日
OTHER 13分析を詳しく見る

主な内容は、正確性の修正やリグレッションの修復に加え、Goの依存関係およびツールチェーンの更新、kubeadmの再試行動作の変更です。セキュリティアドバイザリやセキュリティ固有の修正は公開されていません。

原文 ↗
Kubernetesv1.35.1Kubernetes Core2026年2月10日
CHECK 1OTHER 17分析を詳しく見る

正確性に関わる修正を中心に、回帰や実行時の不具合が更新されています。機能ゲートの既定値が変更され、Goツールチェーンとhnslibも更新されています。

影響確認 (1)

  • breakingSchedulerAsyncAPICalls 機能ゲートの無効化

    SchedulerAsyncAPICalls 機能ゲートを利用している場合に適用されます。

原文 ↗
← 新しい古い →
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月