운영자 관점의 수정과 동작 변경, 새 기능, API 및 feature gate 성숙화, 지원 중단, 구성 요소 업데이트가 함께 포함된 릴리스입니다. github.의 CVE-2026-35469 및 GHSA-pc3f-x583-g7j2 대응, grpc 업데이트를 통한 CVE-2026-33186 대응처럼 보안 관련 변경도 포함됩니다.
조치 필요 (2)
securitycritical
grpc보안 업데이트grpc가 1.79.3으로 올라가며 CVE-2026-33186에 대응합니다.securityhigh
github.보안 업데이트com/moby/spdystream github.버전이 v0.5.0에서 v0.5.1로 올라갔습니다. CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응하는 업데이트입니다.com/moby/spdystream
영향 확인 (9)
breaking네트워크 인터페이스 바인딩 검증 강화
네트워크 인터페이스 바인딩을 설정한 경우에 적용됩니다.
네트워크 인터페이스 바인딩이 없거나 여러 개 설정된 인터페이스는 런타임에서 조용히 실패하지 않고 admission 단계에서 거부됩니다.
breaking
Templatefeature gate 기본 활성화Templatefeature gate를 활성화한 경우에 적용됩니다.Templatefeature gate가 Beta로 승격되었으며 기본으로 활성화됩니다. 별도로 비활성화하지 않으면 virt-template 구성 요소가 자동으로 배포됩니다.breakingephemeral hotplug volume metric 및 alert 제거
ephemeral hotplug volume metric을 사용하는 경우에 적용됩니다.
ephemeral hotplug volume metric과 해당 alert가 제거되었습니다.
- 릴리스 페이지에 6건 더
미리 준비 (2)
deprecatedcgroup v1 지원 중단 예고제거 시점 미정
cgroup v1 지원으로 실행하는 경우에 적용됩니다.
cgroup v1 지원이 더 이상 권장되지 않으며 다음 릴리스에서 제거될 예정입니다.
deprecatedVM 생성 메트릭 및 recording rule 지원 중단
kubevirt_vm_created_total또는kubevirt_vm_created_by_pod_total을 사용하는 경우에 적용됩니다.recording rule 명명 규칙을 따르도록 여러 recording rule이 새 이름으로 전환되며 지원이 중단됩니다.
kubevirt_vm_created_totalrecording rule과kubevirt_vm_created_by_pod_totalmetric은 완전히 지원 중단됩니다.