릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

2026년 6월해제 ×프로젝트: KubeVirt해제 ×

KubeVirtv1.8.4Orchestration & Management2026년 6월 16일

v1.8.4에는 github.com/moby/spdystream 의존성 업데이트가 포함됩니다. 해당 의존성과 관련된 CVE-2026-35469 또는 GHSA-pc3f-x583-g7j2를 확인하는 환경에 해당합니다.

조치 필요 (1)

securityhighgithub.com/moby/spdystream 의존성 버전 업데이트
github.com/moby/spdystream 버전을 v0.5.0에서 v0.5.1로 올려 CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응했습니다.

KubeVirtv1.8.3Orchestration & Management2026년 6월 3일

이번 릴리스에는 보안 수정과 의존성 보안 업데이트, 기록 규칙 폐기, 여러 정확성 수정이 포함되어 있습니다. 일반적인 수정에는 운영자 조치가 필요하지 않으며, 보안 수정은 업그레이드로 반영하고 폐기된 기록 규칙은 이전 일정을 마련해야 합니다.

조치 필요 (2)

securitycriticalgoogle.golang.org/grpc 1.79.3 업데이트
보안 문제에 대응하도록 google.golang.org/grpc를 1.79.3으로 올렸습니다. 관련 보안 권고는 GHSA-p77j-4mvh-x3m3입니다.
securityVMExport 디렉터리 처리기의 심볼릭 링크 탐색 수정
VMExport 디렉터리 처리기가 심볼릭 링크를 따라가던 문제를 수정했습니다.

미리 준비 (1)

deprecated기록 규칙 이름 변경에 따른 기존 규칙 폐기
kubevirt_vm_created_total 또는 kubevirt_vm_created_by_pod_total을 사용하는 경우에 적용됩니다.
명명 규칙에 맞는 새 이름을 사용하는 방향으로 여러 기록 규칙을 폐기했습니다. kubevirt_vm_created_total 기록 규칙과 kubevirt_vm_created_by_pod_total 지표는 완전히 폐기됩니다.

KubeVirtv1.7.4Orchestration & Management2026년 6월 3일

v1.7.4는 google.golang.org/grpc 의존성을 업데이트하고 CVE-2026-33186을 해결한 릴리스입니다. 해당 의존성과 취약점의 영향을 받는 환경에서 확인할 변경입니다.

조치 필요 (1)

securitycriticalgoogle.golang.org/grpc 버전 업데이트
google.golang.org/grpc 버전을 1.79.3으로 올려 CVE-2026-33186을 해결했습니다.

KubeVirtv1.6.6Orchestration & Management2026년 6월 3일

이번 릴리스에는 google.golang.org/grpc 의존성 업데이트가 포함되어 있습니다. CVE-2026-33186 대응이 필요한 환경과 관련된 변경입니다.

조치 필요 (1)

securitycriticalgoogle.golang.org/grpc 업데이트
google.golang.org/grpc 버전을 올려 CVE-2026-33186 문제를 해결했습니다.

월별 보기