CRI-O

v1.35.11Kubernetes Core

2026년 11월 3일

컨테이너 실행 과정의 오류를 바로잡고 릴리스 번들의 `SBOM` 형식과 검증 요구 사항을 갱신한 유지 보수 릴리스입니다. 컨테이너 실행과 릴리스 산출물 검증에 관련된 변경을 담고 있습니다.

영향 확인 (1)

breaking릴리스 번들 SBOM 형식 변경
bom을 사용하는 경우에 적용됩니다.
릴리스 번들의 SBOM을 SPDX 3.0.1 JSON-LD 형식의 .spdx.json 파일로 변경했습니다. 기존 SPDX 2.3 태그 값 형식의 .spdx 파일 대신 사용하며, bom으로 검증하려면 v0.8.0 이상이 필요합니다.

그 외 기록된 변경 5건 전체fixes 4 · value changes 1

- Fixed exclusive CPU cleanup when cgroups disappear during container cleanup. (#10470, @bitoku)
- Fix userns-mode when combined with a Kubelet supporting user namespaces. (#10442, @openshift-cherrypick-robot)
- When crio.service is restarted while containers are being created, an in-flight conmon process can still be killed and its crio-conmon-*.scope unit can still enter a failed state. That scope is now automatically garbage collected by systemd instead of persisting in systemctl --failed indefinitely. (#10343, @amritansh1502)
- Fixed CRI-O crash loops and stuck-Terminating pods caused by dead kata shims. (#10424, @openshift-cherrypick-robot)

- The release bundle SBOMs are now SPDX 3.0.1 JSON-LD files suffixed with .spdx.json instead of SPDX 2.3 tag-value .spdx files. Validating them with bom requires v0.8.0 or later. (#10395, @saschagrunert)

CRI-O 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 브레이킹 체인지 같은 것들입니다.