릴리스

영향 확인 (1)

• breaking샌드박스 메타데이터의 Container 필드 제거

  API 명세에서 Container를 사용하는 경우에 적용됩니다.

조치 필요 (11)

• breakingStrictIPCIDRValidation 기본 활성화

  kube-apiserver의 StrictIPCIDRValidation 기능 게이트가 기본적으로 활성화됩니다.

• breaking디버그 프로필 기본값 변경

  디버그 프로필 기본값이 legacy에서 general로 바뀌었습니다.

• breakingWatchCacheInitializationPostStartHook 기본 활성화

  WatchCacheInitializationPostStartHook 기능 게이트가 기본적으로 활성화됩니다.

• breakingKubeletPSI 정식 단계 승격

  KubeletPSI 기능이 정식 단계로 승격되고 기본적으로 활성화됩니다.

• breakingRelaxedServiceNameValidation 베타 승격

  RelaxedServiceNameValidation 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.

• breakingRestartAllContainersOnContainerExits 베타 승격

  RestartAllContainersOnContainerExits 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.

• breaking중단된 작업 관련 기능 게이트 기본 활성화

  MutablePodResourcesForSuspendedJobs와 MutableSchedulingDirectivesForSuspendedJobs 기능 게이트가 기본적으로 활성화됩니다.

• breakinginformer 저장소 갱신 순서 변경

  기본 informer가 목록 또는 재목록의 모든 객체로 저장소 상태를 먼저 갱신한 뒤, 삭제·추가·변경된 개별 항목에 대해 OnDelete, OnAdd, OnUpdate 핸들러를 호출합니다.

• breakinginformer watch 이벤트 처리 방식 변경

  이미 대기 중인 이벤트를 처리하는 동안 informer가 새 watch 이벤트를 큐에 추가할 수 있습니다.

• breaking클라이언트 인증 기관 순환 기본 활성화

  해당 기능이 기본적으로 활성화되며 ClientsAllowCARotation 기능 게이트로 끌 수 있습니다.

• breaking클라이언트 TLS 캐시 정리 기본 활성화

  해당 기능이 기본적으로 활성화되며 ClientsAllowTLSCacheGC 기능 게이트로 제어할 수 있습니다.

조치 필요 (1)

• securitycriticalGo 1.26.2 기반 빌드와 취약점 수정

  Go 1.26.2로 빌드하며, CVE-2026-32282, CVE-2026-32289, CVE-2026-33810, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32936, CVE-2026-33190, CVE-2026-33489, CVE-2026-32934, CVE-2026-35579에 대한 보안 수정이 포함됩니다.

영향 확인 (1)

• breakingMaxUnavailableStatefulSet 기본 비활성화

  MaxUnavailableStatefulSet을 활성화하지 않은 경우에 적용됩니다.

조치 필요 (1)

• securityhighCVE-2026-35469 관련 spdystream 보안 업데이트

  CVE-2026-35469 및 GHSA-pc3f-x583-g7j2와 관련된 spdystream 보안 업데이트가 포함됩니다.

조치 필요 (2)

• securityhighCVE-2026-35469 보안 권고 추가

  CVE-2026-35469 및 GHSA-pc3f-x583-g7j2 보안 권고가 포함되었습니다.

• securityhighgithub.com/moby/spdystream 의존성 업데이트

  github.com/moby/spdystream을 v0.5.1로 업데이트했습니다.

조치 필요 (1)

• securityhighspdystream 보안 취약점 수정

  spdystream 관련 CVE-2026-35469 보안 취약점이 수정되었습니다.

영향 확인 (1)

• securitymediumGHSA-hr2v-4r36-88hr에 따른 Helm Chart 추출 경로 오류 수정

  Helm Chart 추출을 사용하는 경우에 적용됩니다.

조치 필요 (1)

• securitymediumGHSA-hr2v-4r36-88hr 보안 결함 수정

  보안 권고 GHSA-hr2v-4r36-88hr와 관련된 결함이 수정되었습니다.

영향 확인 (1)

• securityBuildKit 및 CNI plugins 보안 업데이트 안내

  BuildKit 또는 CNI plugins를 사용하는 경우에 적용됩니다.