リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

すべて要対応影響確認事前準備

性格

すべて Security Breaking Deprecated

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

プロジェクト: CRI-O解除 ×

CRI-Ov1.35.6Kubernetes Core2026年8月4日

OTHER 3分析を詳しく見る

このリリースでは、ユーザー名前空間の状態復元と非 UTF-8 の環境変数値の扱いが修正されています。List* RPC のデバッグログ出力が抑えられ、依存関係マニフェストも更新または整理されています。

CRI-Ov1.34.11Kubernetes Core2026年8月4日

OTHER 1分析を詳しく見る

該当する変更項目はありません。

CRI-Ov1.36.3Kubernetes Core2026年8月4日

ACTION 1OTHER 13分析を詳しく見る

cri-o v1.36.3では、HOME 環境変数の改行文字を悪用して /etc/passwd に内容を注入できる問題が修正されています。CVE-2022-4318 の修正を回避できる不具合への対応です。

要対応 (1)

securityhighCVE-2026-15809 の修正
CVE-2026-15809 を修正しました。CVE-2022-4318 の修正を回避し、HOME 環境変数に含まれる改行文字を使って /etc/passwd に内容を注入できる問題に対応しています。

CRI-Ov1.35.5Kubernetes Core2026年7月2日

OTHER 2分析を詳しく見る

v1.35.5の具体的な変更内容は、この情報からは確認できません。対象環境への影響も判断できません。

CRI-Ov1.36.2Kubernetes Core2026年7月2日

OTHER 1分析を詳しく見る

該当する変更項目はありません。

CRI-Ov1.34.10Kubernetes Core2026年7月2日

OTHER 2分析を詳しく見る

CRI-O v1.34.10の変更項目はありません。

CRI-Ov1.35.4Kubernetes Core2026年6月3日

分析を詳しく見る

対象となる変更項目はありません。

CRI-Ov1.36.1Kubernetes Core2026年6月3日

OTHER 2分析を詳しく見る

cri-o v1.36.1です。個別の変更項目はありません。

CRI-Ov1.34.9Kubernetes Core2026年6月3日

OTHER 2分析を詳しく見る

v1.34.9 は、正確性に関する不具合を修正したリリースです。残りの項目は見出しのみで、運用者向けの変更はありません。

CRI-Ov1.33.13Kubernetes Core2026年6月3日

OTHER 1分析を詳しく見る

cri-o v1.33.13 のリリースです。今回、案内対象となる変更事項はありません。

CRI-Ov1.36.0Kubernetes Core2026年5月5日

ACTION 1OTHER 20分析を詳しく見る

CRI-O v1.36.0は、ランタイムや運用に関わる更新を含む保守リリースです。依存関係の更新による修正も含まれています。

要対応 (1)

securityhighspdystream の更新による CVE-2026-35469 の修正
依存関係の spdystream を更新し、CVE-2026-35469 を修正しました。

CRI-Ov1.35.3Kubernetes Core2026年5月5日

ACTION 2OTHER 4分析を詳しく見る

メトリクスの追加とGOMAXPROCS設定フィールドの追加、ランタイムの不具い修正が含まれます。CNIのヘルス監視に関する変更は回帰を受けて取り消され、spdystream の更新で CVE-2026-35469 に対応しています。

要対応 (2)

securityhighspdystream の更新による CVE-2026-35469 対応
依存関係の spdystream を更新し、CVE-2026-35469 を修正しました。
breakingCRI-O CNI monitoring の差し戻し
ノードのブートストラップで回帰が発生していたため、CRI-O CNI monitoring を差し戻しました。

CRI-Ov1.34.8Kubernetes Core2026年5月5日

ACTION 1OTHER 2分析を詳しく見る

v1.34.8では、spdystream依存関係の更新によってCVE-2026-35469に対処しています。この修正を利用するにはアップグレードが必要です。

要対応 (1)

securityhighspdystream依存関係の更新
CVE-2026-35469への対処として、spdystream依存関係が更新されました。

CRI-Ov1.33.12Kubernetes Core2026年5月5日

ACTION 1OTHER 1分析を詳しく見る

このリリースでは、開示済みの脆弱性に対応しています。spdystreamを利用する環境に関係する更新です。

要対応 (1)

securityhighspdystream依存関係の更新によるCVE-2026-35469の修正
spdystreamの依存関係を更新し、CVE-2026-35469を修正しました。

CRI-Ov1.33.11Kubernetes Core2026年4月2日

分析を詳しく見る

該当する変更項目はありません。

CRI-Ov1.35.2Kubernetes Core2026年4月2日

OTHER 5分析を詳しく見る

v1.35.2には、表示対象の変更項目がありません。

CRI-Ov1.34.7Kubernetes Core2026年4月2日

分析を詳しく見る

このリリースノートには、見出し以外の運用者向け変更情報がありません。対象となる変更内容は記載されていません。

CRI-Ov1.33.10Kubernetes Core2026年3月3日

OTHER 1分析を詳しく見る

このリリースには、個別の変更項目がありません。

CRI-Ov1.35.1Kubernetes Core2026年3月3日

OTHER 3分析を詳しく見る

TLS設定の追加と、イメージ取得およびsystemdコンテナに関する不具合修正を含むリリースです。依存関係の一覧は個別の変更として扱われていません。

CRI-Ov1.34.6Kubernetes Core2026年3月3日

分析を詳しく見る

該当する変更項目はありません。

CRI-Ov1.32.13Kubernetes Core2026年2月4日

OTHER 1分析を詳しく見る

コンテナの SELinux ラベル指定に関するオペレーター向けの不具合修正を含むリリースです。セキュリティアドバイザリや、明示的なセキュリティ上の問題は記載されていません。

CRI-Ov1.34.5Kubernetes Core2026年2月3日

OTHER 1分析を詳しく見る

cri-o v1.34.5には、表示対象の変更項目がありません。個別の変更内容は示されていません。

CRI-Ov1.33.9Kubernetes Core2026年2月3日

分析を詳しく見る

オペレーター向けの変更は記載されていません。

CRI-Ov1.33.8Kubernetes Core2026年1月6日

OTHER 1分析を詳しく見る

v1.33.8について、特定の変更は示されていません。利用への影響は、この情報だけでは判断できません。

CRI-Ov1.34.4Kubernetes Core2026年1月6日

OTHER 3分析を詳しく見る

cri-o v1.34.4 は、正確性に関する修正を含むリリースです。セキュリティアドバイザリや、運用者による対応が必要となる削除、デフォルト値の変更、制約の変更は示されていません。

月別に見る