CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
セキュリティ修正と複数の不具合修正に加え、依存関係の更新、運用者向けの挙動や設定の変更を含みます。フェイククライアントに関する変更は内部およびテスト専用で、署名付きタイムスタンプの修正はitem 33と重複しています。
要対応 (1)
securitycriticalCVE-2025-68121の修正
CVE-2025-68121を修正しました。
影響確認 (1)
breaking既定値をduration文字列へ変更
適用対象はリリースノートに明記されていません。
既定値とHelm valuesドキュメントの値形式を、整数からduration文字列へ変更しました。
機能、動作、性能、連携、依存関係に関わる更新を含み、CEL とポリシー機能の追加やコントローラーと API の不具合修正が行われています。詳細が公開されていないセキュリティ修正も含まれるため、運用環境ではアップグレードを優先し、互換性の観点から動作変更を確認するリリースです。
要対応 (2)
securityセキュリティ脆弱性への対処
セキュリティ脆弱性に対処しました。
securitykubectl image の更新による CVEs 対応
kubectl image を更新し、CVEs に対処しました。
影響確認 (2)
breakingnamespaced CEL policy types のリソースアクセス制限
namespaced CEL policy types を使用している場合に適用されます。
namespaced CEL policy types でリソースへのアクセスを制限するようになりました。
breakingVAP/MAP reporting の既定動作変更
VAP/MAP reporting を使用している場合に適用されます。
VAP/MAP reporting の既定動作がオプトアウトからオプトインに変わりました。
