릴리스

조치 필요 (1)

• securitycriticalgRPC 의존성 보안 업데이트

  영향받은 google.golang.org/grpc 의존성이 CVE-2026-33186을 해결하는 버전으로 올라갔습니다.

조치 필요 (2)

• securitycriticalgoogle.golang.org/grpc 의존성 업데이트

  google.golang.org/grpc 의존성을 업데이트해 CVE-2026-33186이 해결됐습니다.

• securitymediumgolang.org/x/image 버전 업데이트

  golang.org/x/image를 v0.25.0에서 v0.38.0으로 업데이트해 CVE-2026-33809이 해결됐습니다.

조치 필요 (1)

• securityGo 버전 업데이트

  보안 목적에 따라 Go 버전을 1.25.7에서 1.25.8로 올렸습니다.

영향 확인 (7)

• breakingvirt-controller ClusterRole의 네트워크 첨부 정의 조회 권한 제거

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

• breaking일시 중지된 VMI의 중지 요청 거부

  일시 중지된 VMI를 실행하는 경우에 해당합니다.

• breakingEnableVirtioFsConfigVolumes 기능의 정식 단계 승격

  EnableVirtioFsConfigVolumes 기능 게이트를 사용하는 경우에 해당합니다.

• 릴리스 페이지에 4건 더

조치 필요 (2)

• securitymediumRUSTSEC-2026-0007 대응을 위한 잠금 파일 업데이트

  RUSTSEC-2026-0007에 대응하도록 잠금 파일을 업데이트했습니다.

• breakingCRD 위치 변경

  CRD가 templates/crds에서 /crds로 이동했습니다.

조치 필요 (3)

• securityhighGo 툴체인 1.25.8 업데이트

  저장소의 모든 모듈과 Docker 이미지에서 Go 툴체인을 1.24.13에서 1.25.8로 업데이트했습니다.

• securitymediumhtml/template URL 이스케이프 누락 수정

  html/template에서 meta content attribute의 action URL을 이스케이프하지 않던 문제를 수정했습니다. 조작된 URL을 통한 XSS 가능성이 줄어듭니다.

• securitylowos의 FileInfo 경계 이탈 수정

  os의 FileInfo가 Root 경계를 벗어날 수 있던 문제를 수정했습니다. 이로 인해 의도한 디렉터리 밖의 파일에 접근할 가능성이 있었습니다.

조치 필요 (1)

• breakingQuiesceFailed 표시를 QuiesceTimeout으로 변경

  QuiesceFailed 표시가 QuiesceTimeout 표시로 교체되었습니다.

조치 필요 (1)

• securityhighCVE-2025-47913 대응을 위한 암호화 모듈 교체

  CVE-2025-47913에 대응하도록 golang/x/crypto 모듈을 openshift/golang-crypto 패치 모듈로 가리키는 replace 지시문을 추가했습니다.

조치 필요 (1)

• securityCVE 대응을 위한 go 및 의존성 업데이트

  CVE 문제를 해결하기 위해 go와 의존성을 업데이트했습니다.

조치 필요 (1)

• securityGo 1.25.7 업데이트

  Go 1.25.7에는 go 명령과 crypto/tls 패키지의 보안 수정이 포함됐습니다. 컴파일러와 crypto/x509 패키지의 버그도 수정됐습니다.