릴리스

영향 확인 (3)

• breakingCreateContainer의 복원 기본값 비활성화

  CreateContainer를 사용하는 경우 적용됩니다.

• breakingWindows의 ScrubLogs 기본값 적용

  Windows에서 실행하는 경우 적용됩니다.

• breakingCRIU 미설치 시 체크포인트 복원 비활성화

  CRIU가 설치되지 않은 경우 적용됩니다.

영향 확인 (3)

• breakingCreateContainer 체크포인트 복원 기본값 비활성화

  enable_experimental_restore_via_create을 설정한 경우 적용됩니다.

• breakingCRI 호스트 네트워크 사용자 네임스페이스 기능 기본 활성화

  CRI를 실행하는 경우 적용됩니다.

• breakingWindows 로그 스크러빙 기본 활성화

  Windows를 실행하는 경우 적용됩니다.

미리 준비 (1)

• deprecatedconfigurations flags 사용 중단 제거 일정 연기1.38에서 제거 예정

  Kubelet의 configurations flags를 설정한 경우에 적용됩니다.

미리 준비 (1)

• deprecatedv3.4 지원 종료

영향 확인 (1)

• breakingQEMU 2MB OVMF 이미지 제거

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

조치 필요 (1)

• securityhighCVE-2026-46680 보안 수정

  CVE-2026-46680 관련 보안 결함 수정이 포함됩니다.

조치 필요 (1)

• securityhighgo.opentelemetry.io/otel/sdk v1.40.0 업데이트

  GO-2026-4394에 대응하기 위해 go.opentelemetry.io/otel/sdk를 v1.40.0으로 업데이트했습니다.

조치 필요 (1)

• breakingOCI hook 조정 담당자 취합 및 플러그인 이름의 쉼표 제한

  OCI hook 조정 담당자를 모으고, 플러그인 이름에는 쉼표를 사용할 수 없게 됩니다.

조치 필요 (11)

• breakingStrictIPCIDRValidation 기본 활성화

  kube-apiserver의 StrictIPCIDRValidation 기능 게이트가 기본적으로 활성화됩니다.

• breaking디버그 프로필 기본값 변경

  디버그 프로필 기본값이 legacy에서 general로 바뀌었습니다.

• breakingWatchCacheInitializationPostStartHook 기본 활성화

  WatchCacheInitializationPostStartHook 기능 게이트가 기본적으로 활성화됩니다.

• breakingKubeletPSI 정식 단계 승격

  KubeletPSI 기능이 정식 단계로 승격되고 기본적으로 활성화됩니다.

• breakingRelaxedServiceNameValidation 베타 승격

  RelaxedServiceNameValidation 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.

• breakingRestartAllContainersOnContainerExits 베타 승격

  RestartAllContainersOnContainerExits 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.

• breaking중단된 작업 관련 기능 게이트 기본 활성화

  MutablePodResourcesForSuspendedJobs와 MutableSchedulingDirectivesForSuspendedJobs 기능 게이트가 기본적으로 활성화됩니다.

• breakinginformer 저장소 갱신 순서 변경

  기본 informer가 목록 또는 재목록의 모든 객체로 저장소 상태를 먼저 갱신한 뒤, 삭제·추가·변경된 개별 항목에 대해 OnDelete, OnAdd, OnUpdate 핸들러를 호출합니다.

• breakinginformer watch 이벤트 처리 방식 변경

  이미 대기 중인 이벤트를 처리하는 동안 informer가 새 watch 이벤트를 큐에 추가할 수 있습니다.

• breaking클라이언트 인증 기관 순환 기본 활성화

  해당 기능이 기본적으로 활성화되며 ClientsAllowCARotation 기능 게이트로 끌 수 있습니다.

• breaking클라이언트 TLS 캐시 정리 기본 활성화

  해당 기능이 기본적으로 활성화되며 ClientsAllowTLSCacheGC 기능 게이트로 제어할 수 있습니다.

조치 필요 (2)

• securityhighgo 1.24.13 기반 바이너리 컴파일

  바이너리를 go 1.24.13으로 컴파일합니다. 관련 식별자는 CVE-2025-61726, CVE-2025-61731, CVE-2025-61732, GHSA-8jvr-vh7g-f8gx, GHSA-gm9r-q53w-2gh4, GHSA-xvqr-69v8-f3gv입니다.

• securitymediumgolang.org/x/crypto 0.45.0 업데이트

  golang.org/x/crypto를 0.45.0으로 올려 CVE-2025-47914와 CVE-2025-58181에 대응했습니다.