릴리스 — RATATOSK

Flatcar Container Linuxstable-4593.2.0Provisioning & Runtime2026년 4월 27일

Linux와 번들 구성 요소에 대한 보안 수정이 반영되었고, 의존성 업데이트와 함께 minimal-initrd 회귀 문제가 수정되었습니다. overlaybd sysext, SSH 설정, initrd의 모듈 구성처럼 운영자가 확인할 수 있는 동작과 배치도 바뀌었습니다.

조치 필요 (18)

securitycriticalLinux CVE-2026-31411 보안 수정
Linux 보안 업데이트에 CVE-2026-31411이 포함되었습니다.
securityhighcurl 보안 업데이트
curl 보안 수정이 반영되었습니다.
securityhighexpat 보안 업데이트
expat 보안 수정이 반영되었습니다.
securityhighgnupg 보안 업데이트
gnupg 보안 수정이 반영되었습니다.
securityhighgo 보안 업데이트
go 보안 수정이 반영되었습니다.
securityhighintel-microcode 보안 업데이트
intel-microcode 보안 수정이 반영되었습니다.
securityhighlibxslt 보안 업데이트
libxslt 보안 수정이 반영되었습니다.
securityhighnvidia-drivers 보안 업데이트
nvidia-drivers 보안 수정이 반영되었습니다.
securityhighopenssl 보안 업데이트
openssl 보안 수정이 반영되었습니다.
securityhighpam 보안 업데이트
pam 보안 수정이 반영되었습니다.
securitymediumbinutils 보안 업데이트
binutils 보안 수정이 반영되었습니다.
securitymediumcoreutils 보안 업데이트
coreutils 보안 수정이 반영되었습니다.
securitymediumlibpcre2 보안 업데이트
libpcre2 보안 수정이 반영되었습니다.
securitymediumnet-tools 보안 업데이트
net-tools 보안 수정이 반영되었습니다.
securitylowopenssh 보안 업데이트
openssh 보안 수정이 반영되었습니다.
securitylibxml2 갱신
libxml2가 libxml2-20250908로 갱신되었습니다.
breakingOpenSSH 설정 기본값 사용
sshd 설정에서 Ciphers, MACs, KexAlgorithms 항목을 제거해 OpenSSH 상류 기본값을 사용합니다.
breaking첫 번째 initrd의 커널 모듈 축소
첫 번째 initrd에서 사용할 수 있는 커널 모듈 집합이 줄었습니다.

영향 확인 (1)

breakingoverlaybd sysext 서비스 자동 시작
overlaybd sysext를 사용하는 경우에 적용됩니다.

원문 ↗

metal3-iov0.12.4Provisioning & Runtime2026년 4월 22일

ACTION 1OTHER 4분석 자세히 보기

이번 릴리스에서는 컨트롤러의 권한 설정을 정리했습니다. 사용하지 않는 RBAC 권한이 controller ClusterRole에서 빠졌습니다.

조치 필요 (1)

breaking사용하지 않는 RBAC 권한 제거
controller ClusterRole에서 사용하지 않는 RBAC 권한을 제거했습니다. 변경 사항은 #3134에 해당합니다.

원문 ↗

metal3-iov0.11.7Provisioning & Runtime2026년 4월 22일

ACTION 1OTHER 4분석 자세히 보기

이번 릴리스는 컨트롤러 권한 구성에서 사용하지 않는 항목을 정리한 변경을 담고 있습니다. 보안 권고나 보안 전용 수정 사항은 공개되지 않았습니다.

조치 필요 (1)

breaking컨트롤러 ClusterRole의 미사용 RBAC 권한 제거
컨트롤러의 ClusterRole에서 사용하지 않는 RBAC 권한을 제거했습니다.

원문 ↗