RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
2026年5月解除 ×
Confidential Containersv0.21.0Security2026年5月29日
ACTION 1PLAN 4OTHER 16分析を詳しく見る

Trustee、KBS、アテステーション、プラットフォーム対応に関する変更を含み、4件の非推奨化が告知されています。セキュリティアドバイザリの修正も含まれます。

要対応 (1)

  • securityGHSA-84rc-2q4r-45pc の修正

    GHSA-84rc-2q4r-45pc のセキュリティアドバイザリに対応しました。

事前準備 (4)

  • deprecatedpacker-built CAA podvm image の非推奨化0.17から · 0.22で削除予定

    packer-built CAA podvm image を使用している場合に該当します。

  • deprecatedCAA docker provider の非推奨化0.20から · 0.22で削除予定

    CAA docker provider を使用している場合に該当します。

  • deprecatedFedora-based mkosi-built CAA podvm image の非推奨化0.20から · 0.22で削除予定

    Fedora-based mkosi-built CAA podvm image を使用している場合に該当します。

  • リリースページにあと 1 件
原文 ↗
containerdv2.3.1Kubernetes Core2026年5月20日
ACTION 1CHECK 1PLAN 1OTHER 8分析を詳しく見る

ランタイム、スナップショッター、ストレージ、サーバーの不具合修正に加え、seccompの強化とCVE対応が含まれます。user namespaceでのoverlayfsのrebase機能を無効化し、Runcのtask fieldsを非推奨としています。APIとGoツールチェーンも更新されています。

要対応 (1)

  • securityhighCVE-2026-46680への対応

    CVE-2026-46680に関する修正が含まれます。

影響確認 (1)

  • breakingoverlayfsのuser namespaceにおけるrebase機能を無効化

    overlayfsを使用し、user namespaceで実行している場合に該当します。

事前準備 (1)

  • deprecatedRunc optionsのtask fieldsを非推奨化

    Runc optionsでtask fieldsを設定している場合に該当します。

原文 ↗
Backstagev1.51.0CI/CD & App Delivery2026年5月19日
ACTION 2CHECK 9PLAN 4OTHER 61分析を詳しく見る

互換性に影響する廃止や既定値、制約の変更が含まれています。運用者向けの新しい機能と性能改善に加え、依存関係の既知の脆弱性に対応する更新もあります。

要対応 (2)

  • securityModule Federation パッケージの v2.3.3 更新

    既知の脆弱性に対応するため、Module Federation パッケージが v2.3.3 に更新されました。

  • breaking@remixicon/react の依存バージョン制限

    ライセンス変更により、@remixicon/react の依存バージョンは 4.9.0 未満に制限されました。

影響確認 (9)

  • securityCIMD と DCR の既定ワイルドカード変更

    CIMD または DCR を設定している場合に適用されます。

  • breakingNavItemBlueprint の削除

    NavItemBlueprint を使用している場合に適用されます。

  • breakingrenderInTestApp の描画内容の変更

    renderInTestApp を使用している場合に適用されます。

  • リリースページにあと 6 件

事前準備 (4)

  • deprecatedPolicyQueryUser.identity の非推奨化

    PolicyQueryUser.identity を使用している場合に適用されます。

  • deprecatedEXPERIMENTAL_formDecorators の非推奨エイリアス化

    EXPERIMENTAL_formDecorators を設定している場合に適用されます。

  • deprecatedcatalog.stitchingStrategy.mode: 'immediate' の非推奨化

    catalog.stitchingStrategy.mode を設定している場合に適用されます。

  • リリースページにあと 1 件
原文 ↗
OpenTelemetryv0.152.1Observability2026年5月19日
CHECK 2PLAN 1OTHER 7分析を詳しく見る

Exporterの処理状況を確認するメトリクスと設定検証APIが追加され、ランタイムおよび設定に関する不具合が修正されています。明示的に設定したPrometheusテレメトリの既定動作とsnappyリクエストのサイズ制限の適用方法が変わり、2つの検証APIは非推奨になっています。

影響確認 (2)

  • breakingsnappyリクエストへのmax_request_body_size適用タイミングの変更

    max_request_body_size を設定している場合に適用されます。

  • breaking明示的なPrometheusテレメトリ設定の既定値修正

    テレメトリのメトリクス設定を構成している場合に適用されます。

事前準備 (1)

  • deprecated設定検証APIの非推奨化

    xconfmap.Validator または confmap.Validate を使用している場合に適用されます。

原文 ↗
The Update Framework (TUF)v7.0.0Security2026年5月18日
ACTION 1CHECK 1PLAN 1分析を詳しく見る

セキュリティ上の問題への修正と、APIの引数指定に関する変更を含みます。既存モジュールの削除に向けた準備も進められています。

要対応 (1)

影響確認 (1)

  • breakingUpdater() の bootstrap 引数を必須化

    Updater() を使用している場合に適用されます。

事前準備 (1)

  • deprecatedsecuresystemslib.hash の削除準備

    securesystemslib.hash を使用している場合に適用されます。

原文 ↗
Helmv4.2.0Kubernetes Core2026年5月14日
ACTION 1CHECK 1PLAN 1OTHER 68分析を詳しく見る

テンプレートとCLIの機能追加、依存関係の更新、フラグの非推奨化、正確性に関する修正を含みます。プラグインのパストラバーサルと GO-2026-4394 に対応するセキュリティ修正も含まれます。

要対応 (1)

  • securityhighgo.opentelemetry.io/otel/sdk の v1.40.0 への更新

    GO-2026-4394 への対応として、go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。

影響確認 (1)

  • securityPlugin 拡張機能のバージョンパストラバーサル修正

    Plugin 拡張機能を使用している場合に該当します。

事前準備 (1)

  • deprecated--hide-notes と --render-subchart-notes の非推奨化

    --hide-notes または --render-subchart-notes を使用している場合に該当します。

原文 ↗
Argov3.2.12CI/CD & App Delivery2026年5月13日
PLAN 1OTHER 2分析を詳しく見る

3.2系の最終リリースであり、運用上の不具合修正と依存関係の更新を含みます。8月4日をもってサポート終了となり、以後は不具合修正やセキュリティ更新が提供されません。

事前準備 (1)

  • deprecated3.2 release seriesの提供終了

    3.2 release seriesを利用している場合に適用されます。

原文 ↗
OpenTelemetryv0.152.0Observability2026年5月11日
PLAN 1OTHER 10分析を詳しく見る

v0.152.0は、設定やデータ処理に関する機能追加と不具合修正を含む更新です。既存の設定検証APIを使っている場合は、APIの移行対象に該当します。セキュリティアドバイザリやセキュリティ固有の不具合は公開されていません。

事前準備 (1)

  • deprecated設定検証APIの非推奨化

    xconfmap.Validator または非推奨の confmap.Validate API を設定検証に使用している場合に適用されます。

原文 ↗
metal3-iov0.13.0Provisioning & Runtime2026年5月8日
ACTION 1CHECK 3PLAN 1OTHER 40分析を詳しく見る

従来のドライバーやエントリーポイントの削除、設定の非推奨化、既定値と制約の変更が行われています。HostClaim や vbmctl の機能追加、不具合修正、依存関係の更新も含まれます。

要対応 (1)

  • breakingマネージャー TLS の既定値変更

    マネージャーの TLS の既定値が未設定に戻りました。

影響確認 (3)

  • breakingiRMC ドライバーの削除

    iRMC ドライバーを使用している場合に適用されます。

  • breakingデプロビジョニング時の PreprovisioningImage 必須化

    クリーニングを有効にしている場合に適用されます。

  • breaking従来の vbmctl エントリーポイントの削除

    従来の vbmctl エントリーポイントを使用している場合に適用されます。

事前準備 (1)

  • deprecatedBMH.Spec.Firmware の非推奨化

    BMH.Spec.Firmware を設定している場合に適用されます。

原文 ↗
OpenYurtv1.7.0Provisioning & Runtime2026年5月6日
CHECK 4PLAN 2OTHER 38分析を詳しく見る

OTAイメージの事前加熱や K8s-on-K8s の展開、宣言的なYurtHub変換などの機能が加わり、ハブと YurtHub の機能も拡張されました。従来のコンポーネントの削除や非推奨化、複数の不具合修正も含まれますが、セキュリティアドバイザリは確認されていません。

影響確認 (4)

  • breakingYurtAppOverrider の削除

    YurtAppOverrider を利用している場合に該当します。

  • breakingHelm charts からの yurt-coordinator 削除

    yurt-coordinator と Helm charts の両方を利用している場合に該当します。

  • breakingyurt-manager からの yurt-coordinator-cert controller 削除

    yurt-coordinator-cert controller と yurt-manager の両方を利用している場合に該当します。

  • リリースページにあと 1 件

事前準備 (2)

  • deprecatedyurtmanager delegate lease controller の非推奨化

    yurtmanager delegate lease controller を利用している場合に該当します。

  • deprecatedYurtAppDaemon controller と YurtAppDaemon webhook の非推奨化

    YurtAppDaemon controller または YurtAppDaemon webhook を利用している場合に該当します。

原文 ↗
Confidential Containersv0.20.0Security2026年5月5日
ACTION 1PLAN 3OTHER 12分析を詳しく見る

v0.20.0では、セキュリティ修正と、今後の削除予定を伴う互換性上の変更が含まれます。特定のプロバイダーやイメージを利用する環境では、今回の非推奨化が関係します。

要対応 (1)

  • securityhighGHSA-q49m-57vm-c8ccに関連するCVEの修正

    GHSA-q49m-57vm-c8ccに関連するCVEの修正が含まれます。

事前準備 (3)

  • deprecatedDocker CAA providerの非推奨化削除時期は未定

    Docker CAA providerを利用している場合に該当します。

  • breakingFedora-based mkosi CAA podvm imageの非推奨化とUbuntu imageへの置き換え削除時期は未定

    Fedora-based mkosi CAA podvm imageを利用している場合に該当します。

  • deprecatedpacker imagesサポートの非推奨化削除時期は未定

    packer imagesを利用している場合に該当します。

原文 ↗
Argov3.1.16CI/CD & App Delivery2026年5月5日
PLAN 1OTHER 2分析を詳しく見る

3.1リリース系列の最終リリースで、2026年5月6日をもってサポートが終了します。サーバーで削除操作を2回目に実行した際のエラーを避ける修正も含まれます。

事前準備 (1)

  • deprecated3.1リリース系列のサポート終了May 06th 2026で削除予定

    3.1リリース系列を運用している場合に該当します。

原文 ↗
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月