CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
ランタイムとAPIの機能追加に加え、サポート対象の挙動や出力の変更、複数の不具合修正、依存関係の更新が含まれます。依存関係の更新の一つでは、GHSA-9h8m-3fm2-qjrq への対応も行われています。
要対応 (1)
securityhighgo. 依存関係のセキュリティ修正
go. の依存関係を更新し、GHSA-9h8m-3fm2-qjrq に対する修正を適用しています。
影響確認 (1)
breaking--h2c の Unix ドメインソケット対応
--h2c を Unix ドメインソケット（UDS）で使用する場合に適用されます。
ListObjectsの既定の動作が変わり、読み取り専用コンテナで必要な指定が限定されました。grpc-health-probeはCVE-2025-68121に対応する版へ更新され、grpc-gatewayクライアントの移行は内部実装に限られます。
要対応 (1)
securitycriticalgrpc-health-probeをv0.へ更新
grpc-health-probeがv0.に更新され、CVE-2025-68121に対応しました。
影響確認 (1)
breaking読み取り専用コンテナでの一時ファイルシステム指定の変更
--read-onlyを使っている場合に適用されます。
機能、動作、性能、連携、依存関係に関わる更新を含み、CEL とポリシー機能の追加やコントローラーと API の不具合修正が行われています。詳細が公開されていないセキュリティ修正も含まれるため、運用環境ではアップグレードを優先し、互換性の観点から動作変更を確認するリリースです。
要対応 (2)
securityセキュリティ脆弱性への対処
セキュリティ脆弱性に対処しました。
securitykubectl image の更新による CVEs 対応
kubectl image を更新し、CVEs に対処しました。
影響確認 (2)
breakingnamespaced CEL policy types のリソースアクセス制限
namespaced CEL policy types を使用している場合に適用されます。
breakingVAP/MAP reporting の既定動作変更
VAP/MAP reporting を使用している場合に適用されます。
