릴리스

조치 필요 (1)

• security보안 업데이트를 반영한 의존성 갱신

  의존성 golang.org/x/text와 golang.org/x/net에 보안 업데이트를 반영했습니다.

조치 필요 (1)

• securityhighGo 1.26.6 빌드 및 CVE 수정 반영

  Go 1.26.6으로 빌드해 CVE-2026-56865, CVE-2026-56864, CVE-2026-33818 수정 사항을 반영했습니다.

조치 필요 (2)

• securitymediumgo.opentelemetry.io/otel 버전 업데이트

  go.opentelemetry.io/otel을 v1.44.0으로 올렸습니다. GO-2026-5158에 대응하는 의존성 변경입니다.

• securitygoogle.golang.org/grpc 버전 업데이트

  google.golang.org/grpc 버전을 1.80.0에서 1.82.1로 올렸습니다. GO-2026-6061에 대응하는 의존성 변경입니다.

영향 확인 (3)

• breakingCreateContainer의 복원 기본값 비활성화

  CreateContainer를 사용하는 경우 적용됩니다.

• breakingWindows의 ScrubLogs 기본값 적용

  Windows에서 실행하는 경우 적용됩니다.

• breakingCRIU 미설치 시 체크포인트 복원 비활성화

  CRIU가 설치되지 않은 경우 적용됩니다.

영향 확인 (3)

• breakingCreateContainer 체크포인트 복원 기본값 비활성화

  enable_experimental_restore_via_create을 설정한 경우 적용됩니다.

• breakingCRI 호스트 네트워크 사용자 네임스페이스 기능 기본 활성화

  CRI를 실행하는 경우 적용됩니다.

• breakingWindows 로그 스크러빙 기본 활성화

  Windows를 실행하는 경우 적용됩니다.

조치 필요 (1)

• securityhighCVE-2026-15809 보안 취약점 수정

  CVE-2026-15809을 수정했습니다. 줄 바꿈 문자가 포함된 HOME 환경 변수로 /etc/passwd에 내용을 삽입해 CVE-2022-4318 수정 사항을 우회할 수 있던 문제가 해결되었습니다.

조치 필요 (3)

• securityhighgoogle.golang.org/grpc 1.82.1 업데이트

  google.golang.org/grpc를 1.82.1로 업데이트해 GHSA-hrxh-6v49-42gf에 대응했습니다.

• breakingsnapshotLimitByte 기본값 조정

  snapshotLimitByte에 적정한 기본값을 설정했습니다.

• breaking클라이언트 http.Server의 헤더 읽기 제한 설정

  클라이언트 http.Server에 ReadHeaderTimeout을 설정했습니다.

조치 필요 (5)

• securitycriticalgolang.org/x/net 업데이트

  golang.org/x/net을 0.54.0에서 0.55.0으로 업데이트해 CVE-2026-25681, CVE-2026-27136, CVE-2026-39821, CVE-2026-42502, CVE-2026-25680, CVE-2026-42506에 대응했습니다.

• securityhigh키 범위를 벗어난 watch 응답 권한 수정

  한 키에 읽기 권한만 부여받은 사용자가 해당 키부터 시작하는 모든 키의 watch 응답을 받을 수 있던 권한 문제를 수정했습니다. 관련 권고는 GHSA-xg4h-6gfc-h4m8입니다.

• securityhightlsListener의 TLS 핸드셰이크 시간 제한 설정

  tlsListener에 tlsHandshakeTimeout을 설정했습니다. 관련 권고는 GHSA-6vch-q96h-7gc3입니다.

• securityhighgoogle.golang.org/grpc 업데이트

  google.golang.org/grpc를 1.82.1로 업데이트해 GHSA-hrxh-6v49-42gf에 대응했습니다.

• breakingsnapshotLimitByte 기본값 설정

  snapshotLimitByte에 합리적인 기본값을 설정했습니다.

조치 필요 (5)

• securityhigh키 감시 응답 권한 검사 수정

  한 키에 읽기 권한을 부여받은 사용자가 해당 키부터 시작하는 모든 키의 감시 응답을 받던 보안 문제를 수정했습니다. 관련 권고는 GHSA-xg4h-6gfc-h4m8입니다.

• securityhightlsListener 핸드셰이크 시간 제한 설정

  tlsListener에 tlsHandshakeTimeout을 설정했습니다. 자세한 내용은 GHSA-6vch-q96h-7gc3에서 확인할 수 있습니다.

• securityhighgolang.org/x/net 업데이트

  golang.org/x/net을 v0.56.0으로 업데이트해 GO-2026-5942에 대응했습니다.

• securityhighgolang.org/x/text 업데이트

  golang.org/x/text를 v0.39.0으로 업데이트해 GO-2026-5970에 대응했습니다.

• securityhighgoogle.golang.org/grpc 업데이트

  google.golang.org/grpc를 1.82.1로 업데이트해 GHSA-hrxh-6v49-42gf에 대응했습니다.

미리 준비 (1)

• deprecatedconfigurations flags 사용 중단 제거 일정 연기1.38에서 제거 예정

  Kubelet의 configurations flags를 설정한 경우에 적용됩니다.

영향 확인 (3)

• breaking기본 VM 드라이버를 wsl2에서 qemu로 변경

  VM 드라이버를 따로 설정하지 않은 경우에 적용됩니다.

• breakingsocket_vmnet 접근 그룹 제한 변경

  socket_vmnet을 사용하는 경우에 적용됩니다.

• breakingalmalinux-kitten을 experimental/로 이동

  almalinux-kitten을 사용하는 경우에 적용됩니다.

조치 필요 (1)

• breakingGo TLS 기본값 적용

  core의 TLS 기본값이 Go 기본값으로 바뀌었습니다.

영향 확인 (2)

• breaking실행 중이 아닌 샌드박스에서 CreateContainer 거부

  CreateContainer를 사용하고 샌드박스가 실행 중이 아닐 때 적용됩니다.

• breaking플랫폼별 erofs 기본 mkfs 블록 크기 통일

  여러 플랫폼에서 erofs를 사용하는 경우 적용됩니다.

조치 필요 (1)

• breakingCreateContainer 요청 조건 강화

  CreateContainer는 샌드박스가 실행 중이 아닐 때 거부됩니다.

조치 필요 (1)

• securitycontainerd v1 의존성 제거

  보안 취약점 점검에서 확인된 문제를 해결하려고 containerd v1 의존성을 제거했습니다. 관련 식별자는 037733e7d51b08e30a0233bd546c345ab3ea3bba입니다.

조치 필요 (1)

• securityhighgolang.org/x/crypto 업데이트

  golang.org/x/crypto를 v0.52.0으로 업데이트해 CVE-2026-46598, CVE-2026-39835, CVE-2026-39828, CVE-2026-46597을 해결했습니다.

영향 확인 (4)

• breakingBootstrap 서비스 제거

  설정에서 Bootstrap 서비스를 사용한다면 적용됩니다.

• breakingdynamicZones 설정 제거

  설정에서 dynamicZones를 사용한다면 적용됩니다.

• breakingdoFinalize 기본값 변경

  ZoneDelegation 마무리 처리에 doFinalize를 사용한다면 적용됩니다.

• 릴리스 페이지에 1건 더

조치 필요 (2)

• securityhighOpenTelemetry 의존성 버전 상향

  go.opentelemetry.io/otel과 go.opentelemetry.io/otel/sdk를 각각 v1.40.0에서 v1.43.0으로 올려 CVE-2026-29181과 CVE-2026-39883에 대응했습니다.

• securityhighgolang.org/x/crypto 버전 상향

  golang.org/x/crypto 버전을 v0.52.0으로 올렸습니다. CVE-2026-39828, CVE-2026-39835, CVE-2026-46597, CVE-2026-46598과 관련된 업데이트입니다.

조치 필요 (1)

• securityhighOpenTelemetry 의존성 버전 갱신

  go.opentelemetry.io/otel과 go.opentelemetry.io/otel/sdk를 v1.40.0에서 v1.43.0으로 올려 CVE-2026-29181과 CVE-2026-39883에 대응했습니다.

영향 확인 (5)

• securitycriticalcontainerd 보안 취약점 수정

  containerd를 사용하는 경우에 적용됩니다.

• securityhighQEMU 게스트 에이전트 소켓 권한 상승 취약점 수정

  게스트 에이전트 소켓을 사용하는 QEMU VM을 실행하는 경우에 적용됩니다.

• breaking비Linux 게스트의 containerd.user 기본값 변경

  Linux가 아닌 게스트를 실행하는 경우에 적용됩니다.

• 릴리스 페이지에 2건 더

조치 필요 (5)

• securitycriticalCVE-2026-53488 보안 수정

  CVE-2026-53488에 관한 보안 수정이 포함되었습니다.

• securityhighCVE-2026-53492 보안 수정

  CVE-2026-53492에 관한 보안 수정이 포함되었습니다.

• securityhighCVE-2026-53489 보안 수정

  CVE-2026-53489에 관한 보안 수정이 포함되었습니다.

• securitymediumCVE-2026-50195 보안 수정

  CVE-2026-50195에 관한 보안 수정이 포함되었습니다.

• securitymediumCVE-2026-47262 보안 수정

  CVE-2026-47262에 관한 보안 수정이 포함되었습니다.

조치 필요 (2)

• securitycriticalcontainerd의 CVE-2026-53488 수정

  containerd에 CVE-2026-53488 관련 수정이 반영되었습니다.

• securityhighgo-jose/go-jose/v3 버전 v3.0.5 갱신

  go-jose/go-jose/v3를 v3.0.5로 올려 GHSA-78h2-9frx-2jm8을 수정했습니다.

조치 필요 (1)

• securitycriticalcontainerd 보안 문제 수정

  containerd에서 CVE-2026-53488 보안 문제가 수정되었습니다.

조치 필요 (1)

• securitycriticalcontainerd 보안 문제 수정

  containerd에 CVE-2026-50195 관련 보안 수정이 포함되었습니다.

조치 필요 (2)

• securitycritical보안 취약점 수정

  CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262 관련 보안 취약점을 수정했습니다.

• breakingopenUserFile의 사용자 데이터베이스 파일 읽기 제한

  openUserFile에서 사용자 데이터베이스 파일 읽기를 제한합니다. 이전에 허용되던 일부 입력이 거부될 수 있습니다.

조치 필요 (1)

• securitycriticalgolang.org/x/net 업데이트

  GO-2026-5026에 대응하기 위해 golang.org/x/net 의존성을 v0.55.0으로 업데이트했습니다.