CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
実験的な機能がゲスト環境や操作系、テンプレート、VMドライバー、デバイスに広がっています。設定時の既定値とアクセス制約が変わり、ホスト側の依存関係が一つ削除され、nerdctlも更新されています。
影響確認 (3)
breaking既定のVMドライバーをqemuに変更
VMドライバーを設定していない場合に適用されます。
VMドライバーを指定しない場合の既定値がwsl2からqemuに変更されました（#4788）。
breakingsocket_vmnetのアクセス範囲を%adminグループに制限
socket_vmnetを使用している場合に適用されます。
socket_vmnetへのアクセス範囲が%everyoneから%adminグループに制限されました（#5190）。
breakingalmalinux-kittenをexperimental/へ移動
almalinux-kittenを使用している場合に適用されます。
almalinux-kittenがexperimental/へ移動しました（#4736）。
デフォルト設定が見直され、依存関係も更新されています。複数のセキュリティ脆弱性が修正されています。
影響確認 (5)
securitycriticalcontainerd の更新と脆弱性修正
containerd を使用している場合に適用されます。
nerdctl v2. に含まれる containerd v2. で、CVE-2026-50195、CVE-2026-53488、CVE-2026-53492、CVE-2026-53489、CVE-2026-47262 が修正されました。
securityhighQEMU VMのゲストエージェントソケット経由の権限取得問題の修正
ゲストエージェントソケットを使用するQEMU VMを実行している場合に適用されます。
ゲストエージェントソケットを使用するQEMU VMで、VM内の任意のユーザーがroot権限を取得できる問題に対応し、CVE-2026-53657（GHSA-2j9v-p4xj-cjw2）を修正しました。
breakingcontainerd. の非Linuxゲスト向けデフォルト変更
非Linuxゲストを実行している場合に適用されます。
非Linuxゲストでは、containerd.をデフォルトで設定しないようになりました。
CLIやテンプレート、実行環境、ゲスト対応に関する更新が含まれ、非推奨化も行われています。セキュリティアドバイザリや、明示的に説明された脆弱性はありません。
影響確認 (1)
breakingQEMUからの2MB OVMFイメージ削除
適用対象はリリースノートに明記されていません。
openSUSEでは、バージョン202602のQEMUから2MBのOVMFイメージが削除されました。
事前準備 (1)
deprecated_LIMA_QEMU_UEFI_IN_BIOSフラグの非推奨化
_LIMA_QEMU_UEFI_IN_BIOSを設定している場合に適用されます。
_LIMA_QEMU_UEFI_IN_BIOSフラグが非推奨になりました。
