릴리스

영향 확인 (3)

• breakingCreateContainer의 복원 기본값 비활성화

  CreateContainer를 사용하는 경우 적용됩니다.

  CreateContainer에서 복원을 기본적으로 비활성화했습니다.

• breakingWindows의 ScrubLogs 기본값 적용

  Windows에서 실행하는 경우 적용됩니다.

  Windows에서 ScrubLogs를 기본값으로 사용합니다.

• breakingCRIU 미설치 시 체크포인트 복원 비활성화

  CRIU가 설치되지 않은 경우 적용됩니다.

  CRIU가 설치되지 않으면 체크포인트 복원 코드 경로를 비활성화합니다.

영향 확인 (3)

• breakingCreateContainer 체크포인트 복원 기본값 비활성화

  enable_experimental_restore_via_create을 설정한 경우 적용됩니다.

  CreateContainer에서 체크포인트 복원이 기본적으로 비활성화되며, 복원을 사용하려면 enable_experimental_restore_via_create 설정을 활성화해야 합니다.

• breakingCRI 호스트 네트워크 사용자 네임스페이스 기능 기본 활성화

  CRI를 실행하는 경우 적용됩니다.

  CRI에서 runtimeFeatures.UserNamespacesHostNetwork의 기본값이 true로 설정됩니다.

• breakingWindows 로그 스크러빙 기본 활성화

  Windows를 실행하는 경우 적용됩니다.

  Windows에서 로그 스크러빙이 기본적으로 활성화됩니다.

영향 확인 (2)

• breaking실행 중이 아닌 샌드박스에서 CreateContainer 거부

  CreateContainer를 사용하고 샌드박스가 실행 중이 아닐 때 적용됩니다.

  CreateContainer가 실행 중이 아닌 샌드박스를 대상으로 호출되면 CRI가 요청을 거부합니다.

• breaking플랫폼별 erofs 기본 mkfs 블록 크기 통일

  여러 플랫폼에서 erofs를 사용하는 경우 적용됩니다.

  플랫폼마다 다르던 erofs의 기본 mkfs 블록 크기를 일치시켰습니다.

조치 필요 (1)

• breakingCreateContainer 요청 조건 강화

  CreateContainer는 샌드박스가 실행 중이 아닐 때 거부됩니다.

조치 필요 (2)

• securitycritical보안 취약점 수정

  CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262 관련 보안 취약점을 수정했습니다.

• breakingopenUserFile의 사용자 데이터베이스 파일 읽기 제한

  openUserFile에서 사용자 데이터베이스 파일 읽기를 제한합니다. 이전에 허용되던 일부 입력이 거부될 수 있습니다.

조치 필요 (1)

• securityhighCVE-2026-46680 보안 문제 수정

  CVE-2026-46680 보안 문제를 수정했습니다.

조치 필요 (1)

• securityhighCVE-2026-46680 보안 수정

  CVE-2026-46680 관련 보안 결함 수정이 포함됩니다.

조치 필요 (1)

• breakingOCI hook 조정 담당자 취합 및 플러그인 이름의 쉼표 제한

  OCI hook 조정 담당자를 모으고, 플러그인 이름에는 쉼표를 사용할 수 없게 됩니다.

영향 확인 (1)

• breaking샌드박스 메타데이터의 Container 필드 제거

  API 명세에서 Container를 사용하는 경우에 적용됩니다.

  샌드박스 메타데이터에서 Container 필드가 제거됩니다.