リリース

要対応 (1)

• securitySPDK v25.05 の CVE issue を修正

  SPDK v25.05 の CVE issue が修正されます。

要対応 (2)

• securitymediumポリシー適用の不備を修正

  ポリシー適用の不備を修正しました。対象は CVE-2026-24851 と GHSA-jq9f-gm9w-rwm9 で報告されています。

• breakingカスタム grpc_prometheus フォークの置き換え

  カスタム grpc_prometheus フォークを go-grpc-middleware のプロバイダーに置き換えました。このメトリクスからカスタムの grpc_code ラベルを削除しました。

影響確認 (2)

• securityinstance-manager による DNS サーバーへの過剰な TXT クエリの修正

  ハードディスクまたはソリッドステートディスクを使用していない場合に適用されます。

• breakingbacking-image-manager:v1.10.2 のホットフィックス版への置き換え

  backing-image-manager:v1.10.2 を使用している場合に適用されます。

要対応 (1)

• securitystdlibのCVEに対応するgoバージョン更新

  goのバージョンを更新し、stdlibのCVEに対処しました。

要対応 (3)

• securitymediumnetty-codec-http のリクエストスマグリング脆弱性の修正

  netty-codec-http における CVE-2025-67735 の、CRLFインジェクションを利用したリクエストスマグリングの脆弱性が修正されています。

• securitymediumQuarkus RESTワーカースレッド枯渇の脆弱性の修正

  io.quarkus/quarkus-rest における CVE-2025-66560 の、Quarkus RESTワーカースレッド枯渇の脆弱性が修正されています。

• securitymedium無効化ユーザーへの不正なトークン発行の修正

  keycloak-services における CVE-2025-14559 の、無効化されたユーザーに不正なトークン発行を許してしまうビジネスロジックの欠陥が修正されています。

影響確認 (2)

• securityDragonfly manager job API の未認証アクセス修正

  Dragonfly manager job API を利用している場合に適用されます。

• breakingdeprecated preheat API endpoints の削除

  deprecated preheat API endpoints を利用している場合に適用されます。

要対応 (1)

• securitynvidia-mig-partedの更新

  nvidia-mig-partedをv0.12.2へ更新し、セキュリティ上の問題に対処しました。

要対応 (1)

• securityhighCVE-2025-68119への対応

  CVE-2025-68119への対応を追加しました。

影響確認 (1)

• securityOrganization 機能でアカウント名が自動表示・入力される問題の修正

  Organization 機能を利用している場合に該当します。

影響確認 (2)

• securityブルートフォース検知設定の脆弱性修正

  ブルートフォース検知設定を構成している場合に該当します。

• breakingPostgreSQL 13.x のサポート削除

  PostgreSQL 13.x に依存している場合に該当します。