RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

2026年6月解除 ×
KubeVirtv1.7.4Orchestration & Management2026年6月3日

v1.7.4では、動作の正確性に関わる修正と、PCIトポロジーやIPv6環境での挙動変更が行われています。セキュリティ対応として、google.golang.org/grpc の依存バージョンも更新されています。

要対応 (1)

  • securitycriticalgRPC依存関係の更新

    google.golang.org/grpc1.79.3 に更新し、CVE-2026-33186 に対応しました。

原文
KubeVirtv1.6.6Orchestration & Management2026年6月3日

v1.6.6 では、依存ライブラリの更新によって CVE-2026-33186 に対処しています。google.golang.org/grpc を利用する環境に関係する変更です。

要対応 (1)

  • securitycriticalgoogle.golang.org/grpc の更新と CVE-2026-33186 対応

    google.golang.org/grpc を更新し、CVE-2026-33186 に対処しました。

原文
Jaegerv2.19.0Observability2026年6月3日

APIとストレージの機能が拡張され、APIクエリの命名とデフォルト値が見直されています。正確性に関する修正も含まれますが、セキュリティアドバイザリやセキュリティ固有の修正は開示されていません。

要対応 (1)

  • breakingtrace-summariesエンドポイントのsearchdepthデフォルト値の変更

    trace-summariesエンドポイントで使用するsearchdepthのデフォルト値が変更されました。

原文
wasmCloudv2.3.0Orchestration & Management2026年6月3日

v2.3.0には、依存関係に関するセキュリティ対応が含まれます。個別の脆弱性の内容は示されていないため、依存関係を管理する環境では確認対象となります。

要対応 (2)

  • securitywasmtime 44.0.2のセキュリティパッチ適用

    wasmtime44.0.2へ更新し、セキュリティパッチを適用しました。

  • security報告済みセキュリティアドバイザリへの対応

    報告されたセキュリティアドバイザリに対応する依存関係のパッチを適用しました。対象となる脆弱性の内容は示されていません。

原文
CRI-Ov1.34.9Kubernetes Core2026年6月3日

v1.34.9 は、正確性に関する不具合を修正したリリースです。残りの項目は見出しのみで、運用者向けの変更はありません。

原文
CRI-Ov1.33.13Kubernetes Core2026年6月3日

オペレーター向けの正確性に関する修正が含まれています。その他の項目には、オペレーター向けの変更はありません。

原文
Rookv1.20.0Storage & Data2026年6月2日

CSI設定は移行が必要な変更となり、Ceph mgr起動後の未使用CRUSHルールの扱いも変わります。対応するKubernetesバージョンの範囲が更新され、ストレージとオブジェクトストアの機能も追加されています。

影響確認 (2)

  • breakingCSIドライバー設定の管理方法を変更

    CSIドライバーの設定を構成している場合に適用されます。

  • breaking未使用CRUSHルールのデフォルト処理を変更

    Ceph mgrが稼働している場合に適用されます。

原文
OpenFGAv1.17.0Security2026年6月2日

OpenFGA v1.17.0では、キャッシュキーの生成方式が変更されています。文字列連結による衝突リスクと、ハッシュフラッディング攻撃への対策に関係する更新です。

要対応 (1)

  • securityキャッシュキー生成の再設計

    キャッシュキーの生成方式を、TLV(type-length-value)バイナリエンコーディングに変更しました。文字列連結による衝突リスクをなくし、プロセスごとのハッシュシードを追加してハッシュフラッディング攻撃を防ぎます。関連する変更は #3148 です。

原文
NATSv2.14.2Networking & Messaging2026年6月2日

このリリースには、新しいAPI機能の追加、Goツールチェーンのバージョン変更、動作の正確性や性能に関する修正が含まれています。依存関係のマニフェスト項目と見出しは、運用上の変更には該当しません。

原文
NATSv2.12.10Networking & Messaging2026年6月2日

v2.12.10では、API機能の追加や動作の正確性に関わる修正、設定上の制約変更が行われています。フィルストアのチェックが削除され、Goツールチェーンのバージョンも更新されています。

原文
Longhornv1.12.0Storage & Data2026年6月2日

保守と機能拡張を中心に、設定や既定動作の変更、削除、運用上の前提や制限を含むリリースです。多数の不具合修正も含まれますが、セキュリティアドバイザリや明示的な脆弱性の報告はありません。

影響確認 (5)

  • breakingV2 Backing Imagesの削除

    V2 Backing Imagesを利用している場合に該当します。

  • breakingdata-engine-cpu-maskのデフォルト値変更

    data-engine-cpu-maskを設定していない場合に該当します。

  • breaking旧CLI APIバージョンのengine imageにおけるライブマイグレーション制限

    CLI APIのバージョンが12未満のengine imageを使用している場合に該当します。

  • リリースページにあと 2 件
原文
Knativeknative-v1.21.3Orchestration & Management2026年6月2日

通常の不具合修正と依存関係の更新を含むリリースです。セキュリティアドバイザリやセキュリティ固有の不具合はありません。

原文
etcdv3.6.12Kubernetes Core2026年6月1日

サーバーとツールに関わる運用上の変更が3件あり、Goツールチェーンの依存関係も更新されています。文書化された不具合修正ではアップグレード以外の対応は不要で、メンテナンス状態へのアクセス拡大は、従来の制限を利用していた場合を除き情報提供にとどまります。

原文
etcdv3.5.31Kubernetes Core2026年6月1日

依存関係の更新と正確性に関する修正を含むリリースです。GO-2026-5026 への対応として golang.org/x/crypto のアップグレードが必要です。

要対応 (1)

  • securitycriticalgolang.org/x/cryptov0.52.0 に更新

    GO-2026-5026 への対応として、golang.org/x/cryptov0.52.0 に更新しました。

原文
etcdv3.4.45Kubernetes Core2026年6月1日

v3.4 系のサポートが終了し、今後のパッチ提供はありません。バイナリのコンパイルには go 1.25.10 が使われます。

事前準備 (1)

  • deprecatedv3.4 のサポート終了

原文
Daprv1.17.9Orchestration & Management2026年6月1日

Azure Cosmos DBでcustomStatus行が存在しない場合にワークフローの保持期限による削除処理が失敗する問題を修正したリリースです。v1.17.9への更新後は、影響を受けていたワークフローが自動的に復旧し、スケジューラーへの手動対応は必要ありません。

原文
OpenFeaturecore/v0.16.0CI/CD & App Delivery2026年6月1日

無効化されたフラグの評価結果は、エラーではなく DISABLED の理由で成功する動作に変わりました。解決される値は変わらず、呼び出し側が指定したデフォルト値が引き続き返されます。

原文
KEDAv2.20.0Orchestration & Management2026年6月1日

スケーラー、設定項目、メトリクス、認証方式の追加と互換性改善を含むリリースです。カスタムRBACを使う運用ではKubernetes events APIの移行準備が必要で、削除されたスケーラー設定を使っている場合は構成の更新が必要です。

影響確認 (7)

  • securityリダイレクト時の認証ヘッダー破棄

    適用対象はリリースノートに明記されていません。

  • breaking63文字を超える ScaledObject 名の拒否

    ScaledObject の名前が63文字を超える場合に該当します。

  • breaking0以下の unprocessedEventThreshold の拒否

    0以下の unprocessedEventThreshold を設定している場合に該当します。

  • リリースページにあと 4 件

事前準備 (1)

  • deprecatedbuildIdselectAllActiveselectUnversioned の非推奨化

    buildIdselectAllActiveselectUnversioned のいずれかを設定している場合に該当します。

原文
Limav2.1.2Kubernetes Core2026年6月1日

CLIやテンプレート、実行環境、ゲスト対応に関する更新が含まれ、非推奨化も行われています。セキュリティアドバイザリや、明示的に説明された脆弱性はありません。

影響確認 (1)

  • breakingQEMUからの2MB OVMFイメージ削除

    適用対象はリリースノートに明記されていません。

事前準備 (1)

  • deprecated_LIMA_QEMU_UEFI_IN_BIOSフラグの非推奨化

    _LIMA_QEMU_UEFI_IN_BIOSを設定している場合に適用されます。

原文
Volcanov1.15.0Orchestration & Management2026年6月1日

アルファ段階のスケジューリング機能、新しいフラグやHelm設定が加わり、スケジューラと統合部分の安定性、メトリクスやログの挙動も変わります。アップグレード時にはKubernetesとDRAの互換性要件、DRAスケジューリング統合の既定値、サービス拒否およびPrometheusに関するセキュリティ修正を確認する必要があります。

要対応 (4)

  • securitymediumgithub.com/prometheus/prometheusの更新

    github.com/prometheus/prometheusを更新し、格納型XSSのアドバイザリGHSA-vffh-x6r8-xx99に対応しました。

  • securitymediumadmission webhookのリクエスト本文制限

    admission webhookへのリクエスト本文のサイズを制限し、サイズの大きい本文によってwebhookサーバーがメモリ不足になるサービス拒否のリスクを修正しました。関連する識別子はCVE-2026-44247GHSA-8wxp-xxp2-rcgxです。

  • breakingDRAスケジューリング統合の既定有効化

    DRAスケジューリング統合が既定で有効になりました。対象となる設定項目はpredicate.DynamicResourceAllocationEnableです。

  • breakingKubernetes 1.34以降に合わせたDRA既定値の変更

    Kubernetes 1.34以降の挙動に合わせ、DRAスケジューリング統合が既定で有効になりました。無効にする場合はpredicate.DynamicResourceAllocationEnable: falseを設定します。

影響確認 (2)

  • breakingSchedulingGatesQueueAdmissionの有効化条件

    SchedulingGatesQueueAdmissionを有効にする場合に適用されます。

  • breakinggang-awareプリエンプションとリクレームの設定条件

    gangPreemptgangReclaimを設定し、preemptまたはreclaimを設定していない場合に適用されます。

原文
← 新しい
月別に見る