CRI-O

v1.36.8Kubernetes Core

2026년 11월 3일

정확성 개선에 초점을 둔 유지보수 릴리스입니다. SBOM 형식이 바뀌었고 검증에 필요한 `bom` 버전이 올라 운영 도구 업데이트가 필요할 수 있습니다.

영향 확인 (1)

breakingbom 검증 도구의 최소 버전 상향
bom을 사용하는 경우에 적용됩니다.
bom으로 SBOM을 검증하려면 v0.8.0 이상이 필요합니다.

그 외 기록된 변경 6건 전체fixes 5 · value changes 1

- Fixed exclusive CPU cleanup when cgroups disappear during container cleanup. (#10469, @bitoku)
- Fix userns-mode when combined with a Kubelet supporting user namespaces. (#10433, @openshift-cherrypick-robot)
- When crio.service is restarted while containers are being created, an in-flight conmon process can still be killed and its crio-conmon-*.scope unit can still enter a failed state. That scope is now automatically garbage collected by systemd instead of persisting in systemctl --failed indefinitely. (#10476, @openshift-cherrypick-robot)
- Fix SELinux labeling so systemd/init containers receive container_init_t again instead of remaining container_t and failing to create cgroups. (#10457, @aksjadha)
- Fixed CRI-O crash loops and stuck-Terminating pods caused by dead kata shims. (#10423, @openshift-cherrypick-robot)

- The release bundle SBOMs are now SPDX 3.0.1 JSON-LD files suffixed with .spdx.json instead of SPDX 2.3 tag-value .spdx files. Validating them with bom requires v0.8.0 or later. (#10396, @saschagrunert)

CRI-O 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 브레이킹 체인지 같은 것들입니다.