リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

すべて要対応影響確認事前準備

性格

すべて Security Breaking Deprecated

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026年8月解除 ×プロジェクト: CRI-O解除 ×

CRI-Ov1.35.6Kubernetes Core2026年8月4日

OTHER 3分析を詳しく見る

このリリースでは、ユーザー名前空間の状態復元と非 UTF-8 の環境変数値の扱いが修正されています。List* RPC のデバッグログ出力が抑えられ、依存関係マニフェストも更新または整理されています。

CRI-Ov1.34.11Kubernetes Core2026年8月4日

OTHER 1分析を詳しく見る

該当する変更項目はありません。

CRI-Ov1.36.3Kubernetes Core2026年8月4日

ACTION 1OTHER 13分析を詳しく見る

cri-o v1.36.3では、HOME 環境変数の改行文字を悪用して /etc/passwd に内容を注入できる問題が修正されています。CVE-2022-4318 の修正を回避できる不具合への対応です。

要対応 (1)

securityhighCVE-2026-15809 の修正
CVE-2026-15809 を修正しました。CVE-2022-4318 の修正を回避し、HOME 環境変数に含まれる改行文字を使って /etc/passwd に内容を注入できる問題に対応しています。

月別に見る