ListObjectsの既定の動作が変わり、読み取り専用コンテナで必要な指定が限定されました。grpc-health-probeはCVE-2025-68121に対応する版へ更新され、grpc-gatewayクライアントの移行は内部実装に限られます。
要対応 (1)
securitycritical
grpc-health-probeをv0.へ更新4. 45 grpc-health-probeがv0.に更新され、CVE-2025-68121に対応しました。4. 45
影響確認 (1)
breaking読み取り専用コンテナでの一時ファイルシステム指定の変更
--read-onlyを使っている場合に適用されます。HTTPサーバーとgRPCサーバーの内部通信がTCPソケットからUDSに変わりました。コンテナイメージを
--read-onlyで実行する場合は、/tmp用に--tmpfs /tmpの指定が必要です。