CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
開示済みのセキュリティ問題に対する修正と、その他の不具合修正を含みます。Volcano webhook server を利用する環境では、セキュリティ修正の反映が必要な内容です。
影響確認 (1)
securitymediumCVE-2026-44247 によるWebhookサーバーのメモリ枯渇を修正
Volcano webhook server を実行している場合に適用されます。
CVE-2026-44247 に対応し、Volcano webhook server が任意の大きさのHTTPリクエスト本文を受け取ってメモリを使い果たす問題を修正しました。ネットワークからWebhookエンドポイントにアクセスできるPodが過大なリクエスト本文を送ると、WebhookサーバーがOOMで停止してサービス拒否状態になるおそれがありました。
Volcano v1.13.3では、Webhookサーバーが大きなHTTPリクエスト本文を受け取った際にメモリ不足で停止する脆弱性を修正しました。Webhookエンドポイントへネットワーク経由でアクセスできるPodがある環境に関係します。
影響確認 (1)
securitymediumCVE-2026-44247によるVolcano webhook serverのメモリ不足停止を修正
Podがネットワーク経由でVolcano webhook serverのエンドポイントにアクセスできる場合に該当します。
CVE-2026-44247として、Volcano webhook serverがHTTPリクエスト本文のサイズを無制限に受け付ける問題を修正しました。ネットワーク経由でエンドポイントにアクセスできるPodが任意の大きさの本文を送ると、サーバーがメモリ不足で停止し、サービス拒否状態になる可能性がありました。
公開されたWebhookサーバーの脆弱性を修正し、スケジューラー、キュー、イベント処理に関する不具合を直しています。webhook-manager イメージで使用するKubernetesのバージョンも更新されています。
影響確認 (1)
securitymediumCVE-2026-44247 によるWebhookサーバーのOOM問題を修正
Volcano webhook server が稼働している場合に適用されます。
CVE-2026-44247 に対応し、Volcano webhook server がHTTPリクエストボディのサイズを無制限に受け取らないよう修正しました。Webhookエンドポイントにネットワーク接続できるPodが極端に大きなリクエストボディを送信しても、サーバーがメモリ不足で終了し、サービス拒否状態になる問題を防ぎます。
