CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
実験的な機能がゲスト環境や操作系、テンプレート、VMドライバー、デバイスに広がっています。設定時の既定値とアクセス制約が変わり、ホスト側の依存関係が一つ削除され、nerdctlも更新されています。
影響確認 (3)
breaking既定のVMドライバーをqemuに変更
VMドライバーを設定していない場合に適用されます。
VMドライバーを指定しない場合の既定値がwsl2からqemuに変更されました（#4788）。
breakingsocket_vmnetのアクセス範囲を%adminグループに制限
socket_vmnetを使用している場合に適用されます。
socket_vmnetへのアクセス範囲が%everyoneから%adminグループに制限されました（#5190）。
breakingalmalinux-kittenをexperimental/へ移動
almalinux-kittenを使用している場合に適用されます。
almalinux-kittenがexperimental/へ移動しました（#4736）。
デフォルト設定が見直され、依存関係も更新されています。複数のセキュリティ脆弱性が修正されています。
影響確認 (5)
securitycriticalcontainerd の更新と脆弱性修正
containerd を使用している場合に適用されます。
nerdctl v2. に含まれる containerd v2. で、CVE-2026-50195、CVE-2026-53488、CVE-2026-53492、CVE-2026-53489、CVE-2026-47262 が修正されました。
securityhighQEMU VMのゲストエージェントソケット経由の権限取得問題の修正
ゲストエージェントソケットを使用するQEMU VMを実行している場合に適用されます。
ゲストエージェントソケットを使用するQEMU VMで、VM内の任意のユーザーがroot権限を取得できる問題に対応し、CVE-2026-53657（GHSA-2j9v-p4xj-cjw2）を修正しました。
breakingcontainerd. の非Linuxゲスト向けデフォルト変更
非Linuxゲストを実行している場合に適用されます。
非Linuxゲストでは、containerd.をデフォルトで設定しないようになりました。
CLIやテンプレート、実行環境、ゲスト対応に関する更新が含まれ、非推奨化も行われています。セキュリティアドバイザリや、明示的に説明された脆弱性はありません。
影響確認 (1)
breakingQEMUからの2MB OVMFイメージ削除
適用対象はリリースノートに明記されていません。
openSUSEでは、バージョン202602のQEMUから2MBのOVMFイメージが削除されました。
事前準備 (1)
deprecated_LIMA_QEMU_UEFI_IN_BIOSフラグの非推奨化
_LIMA_QEMU_UEFI_IN_BIOSを設定している場合に適用されます。
_LIMA_QEMU_UEFI_IN_BIOSフラグが非推奨になりました。
Windows向け成果物の追加、対応するゲストとテンプレート構成の拡大、vzの音声処理の変更が含まれます。同梱のnerdctl配布物と依存関係も更新されており、詳細が公開されていないセキュリティ更新を取得するにはアップグレードが必要です。
影響確認 (1)
securityBuildKit と CNI plugins のセキュリティ更新
BuildKit または CNI plugins を使用している場合に適用されます。
BuildKit と CNI plugins のリリースノートに、セキュリティ更新の記載があります。
