リリース

要対応 (1)

• securitygithub.com/moby/spdystream の更新

  github.com/moby/spdystream を v0.5.1 に更新しました。セキュリティ更新として扱われています。

要対応 (1)

• securityGo 1.25.9への更新

  release-3.3 の Go を 1.25.9 に更新し、CVEs の解消を図ります。

要対応 (1)

• securityhighgo-git の v5.19.0 への更新

  go-git を v5.19.0 に更新し、CVE-2026-45022 を修正しました。関連するアドバイザリは GHSA-389r-gv7p-r3rp です。

要対応 (1)

• securityビルドに使用するGoを1.26.3へ更新

  OPAのバイナリとイメージのビルドに使用するGoのバージョンを1.26.3へ更新し、複数の脆弱性に対応しています。

要対応 (1)

• securitycriticalLinuxのセキュリティ修正

  Linuxのセキュリティ修正が更新されました。対象にはCVE-2026-31733が含まれます。

影響確認 (1)

• securitymediumCVE-2026-44247 によるWebhookサーバーのメモリ枯渇を修正

  Volcano webhook server を実行している場合に適用されます。

影響確認 (1)

• securitymediumCVE-2026-44247によるVolcano webhook serverのメモリ不足停止を修正

  Podがネットワーク経由でVolcano webhook serverのエンドポイントにアクセスできる場合に該当します。

影響確認 (1)

• securitymediumCVE-2026-44247 によるWebhookサーバーのOOM問題を修正

  Volcano webhook server が稼働している場合に適用されます。

要対応 (1)

• securityphotonパッケージの更新

  photonパッケージが更新され、CVEsへの対応が行われています。

要対応 (4)

• securityk8s.io/kubernetes を v1.34.2 に更新

  k8s.io/kubernetes が v1.34.2 に更新されました。

• securityhelm を 3.19.4 に更新

  cve 対応のため、helm が 3.19.4 に更新されました。

• breakinggRPC サービス設定の DNS TXT 参照をデフォルトで無効化

  gRPC service config DNS TXT lookups は、デフォルトで無効になりました。

• breakingApplicationSet リソースステータス件数のデフォルト値を 5000 に変更

  appset resource status count のデフォルト値が 5000 に変更されました。

要対応 (1)

• securityhighspdystream の更新による CVE-2026-35469 の修正

  依存関係の spdystream を更新し、CVE-2026-35469 を修正しました。

要対応 (1)

• securityhighGHSA-q49m-57vm-c8ccに関連するCVEの修正

  GHSA-q49m-57vm-c8ccに関連するCVEの修正が含まれます。

要対応 (2)

• securityhighspdystream の更新による CVE-2026-35469 対応

  依存関係の spdystream を更新し、CVE-2026-35469 を修正しました。

• breakingCRI-O CNI monitoring の差し戻し

  ノードのブートストラップで回帰が発生していたため、CRI-O CNI monitoring を差し戻しました。

要対応 (1)

• securityhighspdystream依存関係の更新

  CVE-2026-35469への対処として、spdystream依存関係が更新されました。

要対応 (1)

• securityhighspdystream依存関係の更新によるCVE-2026-35469の修正

  spdystreamの依存関係を更新し、CVE-2026-35469を修正しました。

要対応 (1)

• securitymediumgolang.org/x/imageをv0.39.0に更新

  GO-2026-4962を解消するため、golang.org/x/imageをv0.39.0に更新しました。

要対応 (1)

• securityRBAC認可バイパスの修正

  RBACの認可バイパスを修正しました。etcdトランザクション内のPutリクエストで、PrevKvまたはリースのアタッチメントを介して読み取りアクセスが可能になる問題に対応しています。

影響確認 (1)

• securityRBAC の認可バイパス修正

  RBAC を利用している場合に適用されます。