リリース

影響確認 (3)

• breakingCreateContainerでの復元を既定で無効化

  CreateContainerを使用する場合に適用されます。

  CreateContainerでの復元を既定で無効にします。

• breakingWindowsでScrubLogsを既定で使用

  Windowsで実行する場合に適用されます。

  WindowsではScrubLogsを既定で使用します。

• breakingCRIU未インストール時のチェックポイント復元を無効化

  CRIUがインストールされていない場合に適用されます。

  CRIUがインストールされていない場合、チェックポイント復元のコードパスを無効にします。

影響確認 (3)

• breakingCreateContainer でのチェックポイント復元を既定で無効化

  enable_experimental_restore_via_create を設定している場合に適用されます。

  CreateContainer でのチェックポイント復元は既定で無効になり、有効化には enable_experimental_restore_via_create の設定が必要です。

• breakingCRIにおける runtimeFeatures.UserNamespacesHostNetwork の既定値変更

  CRIを実行している場合に適用されます。

  CRIで runtimeFeatures.UserNamespacesHostNetwork の既定値が true に設定されます。

• breakingWindowsのログスクラビングを既定で有効化

  Windowsを使用している場合に適用されます。

  Windowsではログスクラビングが既定で有効になります。

影響確認 (2)

• breakingサンドボックス停止中の CreateContainer を拒否

  CreateContainer を使っており、サンドボックスが実行中でない場合に適用されます。

  サンドボックスが実行中でない場合、CreateContainer を拒否するようCRIの制約が変更されました。

• breakingerofs のプラットフォーム間での mkfs ブロックサイズ既定値の統一

  erofs を複数のプラットフォームで使う場合に適用されます。

  プラットフォーム間で mkfs のブロックサイズ既定値をそろえる変更です。

要対応 (1)

• breakingsandbox実行中でない場合のCreateContainer拒否

  CRIは、sandboxが実行中でない場合のCreateContainerリクエストを拒否します。

要対応 (2)

• securitycriticalCVE-2026-50195の修正

  CVE-2026-50195に関するセキュリティ修正が含まれています。

• breakingopenUserFileのユーザーデータベースファイル読み取り制限

  openUserFileで読み取るユーザーデータベースファイルの範囲が制限されます。

要対応 (1)

• securityhighCVE-2026-46680 の修正

  CVE-2026-46680 に対応しました。関連するアドバイザリは GHSA-fqw6-gf59-qr4w です。

要対応 (1)

• securityhighCVE-2026-46680への対応

  CVE-2026-46680に関する修正が含まれます。

要対応 (1)

• breakingOCI hook調整の所有者集約とプラグイン名のカンマ禁止

  OCI hookの調整に関する所有者を集約し、プラグイン名にカンマを使用できなくなりました。

影響確認 (1)

• breakingContainer フィールドの削除

  API仕様で Container を使用している場合に適用されます。

  sandbox metadata から Container フィールドが削除されました。