リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年6月解除 ×プロジェクト: KubeVirt解除 ×

KubeVirtv1.8.4Orchestration & Management2026年6月16日

依存ライブラリの更新を含むリリースです。github.com/moby/spdystream の利用環境では、更新後のバージョンと CVE-2026-35469 への対応内容が関係します。

要対応 (1)

securityhighgithub.com/moby/spdystream の v0.5.1 への更新
PR #17962 で github.com/moby/spdystream を v0.5.0 から v0.5.1 に更新し、CVE-2026-35469（GHSA-pc3f-x583-g7j2）に対応しました。

KubeVirtv1.8.3Orchestration & Management2026年6月3日

セキュリティ対応、記録ルールの移行、正確性に関する修正を含むリリースです。通常の修正ではオペレーターの対応は必要ありませんが、セキュリティ修正はアップグレードで適用し、非推奨の記録ルールは移行計画を立てる必要があります。

要対応 (2)

securitycriticalgoogle.golang.org/grpc のセキュリティ更新
google.golang.org/grpc を 1.79.3 に更新し、GHSA-p77j-4mvh-x3m3 に対応しました。
securityVMExport ディレクトリハンドラーのシンボリックリンク走査修正
VMExport のディレクトリハンドラーで、シンボリックリンクをたどる問題を修正しました。

事前準備 (1)

deprecated記録ルールの非推奨化
kubevirt_vm_created_total または kubevirt_vm_created_by_pod_total を使用している場合に適用されます。
記録ルールの命名規則に合わせるため、複数の記録ルールを新しい名前へ移行する形で非推奨としました。kubevirt_vm_created_total の記録ルールと kubevirt_vm_created_by_pod_total メトリクスは完全に非推奨です。

KubeVirtv1.7.4Orchestration & Management2026年6月3日

v1.7.4では、動作の正確性に関わる修正と、PCIトポロジーやIPv6環境での挙動変更が行われています。セキュリティ対応として、google.golang.org/grpc の依存バージョンも更新されています。

要対応 (1)

securitycriticalgRPC依存関係の更新
google.golang.org/grpc を 1.79.3 に更新し、CVE-2026-33186 に対応しました。

KubeVirtv1.6.6Orchestration & Management2026年6月3日

v1.6.6 では、依存ライブラリの更新によって CVE-2026-33186 に対処しています。google.golang.org/grpc を利用する環境に関係する変更です。

要対応 (1)

securitycriticalgoogle.golang.org/grpc の更新と CVE-2026-33186 対応
google.golang.org/grpc を更新し、CVE-2026-33186 に対処しました。

月別に見る