リリース

影響確認 (2)

• securityCVE-2025–30156 に伴う Ceph のアップグレード案内

  Ceph に依存している場合に適用されます。

  CVE-2025–30156 の告知を受け、Rook は v1.20.6 または v1.19.10 へ、Ceph は v20.2.4 または v19.2.6 へ、できるだけ早くアップグレードするよう案内されています。CephX キーのローテーション手順も advisory で示されています。

• breakingrook mgr module の無効化

  rook mgr module を有効にしている場合に適用されます。

  rook mgr module を無効化しました。

要対応 (1)

• breakingrook mgr module の無効化

  rook mgr module が無効化されました。

要対応 (1)

• securityRookとCephの更新案内

  CVE-2025–30156に関して、Rookはv1.20.5またはv1.19.9へ、Cephはv20.2.4またはv19.2.6へ、できるだけ早く更新する案内が出ています。

影響確認 (1)

• securityCephの CVE-2025–30156 に関するセキュリティアドバイザリ

  Cephを使用している場合に適用されます。

  Cephで CVE-2025–30156 に関する注意喚起があります。

要対応 (1)

• securitygo text パッケージの更新

  脆弱性のある go text パッケージ v0.37 を、最新バージョンへ更新しました。

要対応 (1)

• securitycriticalgolang.org/x/net の v0.55.0 への更新

  CIで利用する golang.org/x/net を v0.55.0 に更新し、GO-2026-5026 に対応しています。