CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
실험 단계 기능이 게스트, 명령줄 도구, 템플릿, 가상 머신 드라이버와 장치 영역으로 확장됐습니다. 윈도우 기본 드라이버와 socket_vmnet 접근 제약이 바뀌었고, 호스트 의존성이 제거됐으며 nerdctl이 업데이트됐습니다.
영향 확인 (3)
breaking기본 VM 드라이버를 wsl2에서 qemu로 변경
VM 드라이버를 따로 설정하지 않은 경우에 적용됩니다.
기본 VM 드라이버가 wsl2에서 qemu로 바뀝니다.
breakingsocket_vmnet 접근 그룹 제한 변경
socket_vmnet을 사용하는 경우에 적용됩니다.
socket_vmnet 접근 범위가 %everyone에서 %admin 그룹으로 제한됩니다.
breakingalmalinux-kitten을 experimental/로 이동
almalinux-kitten을 사용하는 경우에 적용됩니다.
almalinux-kitten이 experimental/ 아래로 이동했습니다.
기본값 변경과 의존성 업데이트가 포함됩니다. 여러 보안 취약점도 수정되었습니다.
영향 확인 (5)
securitycriticalcontainerd 보안 취약점 수정
containerd를 사용하는 경우에 적용됩니다.
nerdctl v2.에 포함된 containerd v2.에서 CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262를 수정했습니다.
securityhighQEMU 게스트 에이전트 소켓 권한 상승 취약점 수정
게스트 에이전트 소켓을 사용하는 QEMU VM을 실행하는 경우에 적용됩니다.
QEMU VM의 게스트 에이전트 소켓을 통해 임의의 사용자가 VM에서 root 권한을 얻을 수 있던 문제를 수정했습니다. CVE-2026-53657 및 GHSA-2j9v-p4xj-cjw2에 해당합니다.
breaking비Linux 게스트의 containerd. 기본값 변경
Linux가 아닌 게스트를 실행하는 경우에 적용됩니다.
limayaml은 Linux가 아닌 게스트에서 containerd.를 기본값으로 설정하지 않습니다.
CLI 기능과 템플릿이 바뀌었고, 정확성 수정과 드라이버, hostagent, QEMU, 게스트 지원 관련 변경이 포함됩니다. 플래그 하나가 사용 중단 대상으로 지정되었으며, 보안 권고나 명시적으로 설명된 취약점은 없습니다.
영향 확인 (1)
breakingQEMU 2MB OVMF 이미지 제거
적용 대상이 릴리스 노트에 명시되지 않았습니다.
openSUSE가 QEMU에서 2MB OVMF 이미지를 제거했습니다. 이 변경은 QEMU 202602 버전부터 적용됩니다.
미리 준비 (1)
deprecated_LIMA_QEMU_UEFI_IN_BIOS 플래그 사용 중단
_LIMA_QEMU_UEFI_IN_BIOS를 설정한 경우에 적용됩니다.
_LIMA_QEMU_UEFI_IN_BIOS 플래그가 사용 중단 대상으로 지정되었습니다.
이번 릴리스에는 Windows 산출물 추가, 게스트 및 템플릿 구성 지원 범위 확대, vz 오디오 처리 변경, 번들된 nerdctl 배포판과 의존성 업데이트가 포함됩니다. 공개되지 않은 BuildKit 및 CNI plugins 보안 업데이트를 받으려면 업그레이드가 필요하며, 그 밖의 운영자 조치는 필요하지 않습니다.
영향 확인 (1)
securityBuildKit 및 CNI plugins 보안 업데이트 안내
BuildKit 또는 CNI plugins를 사용하는 경우에 적용됩니다.
BuildKit 및 CNI plugins의 보안 업데이트는 해당 릴리스 노트에서 확인할 수 있습니다.
게스트 운영체제와 CLI 기능, 가상화·동기화·템플릿 지원이 확장되고, 네이티브가 아닌 아키텍처의 기본 하이퍼바이저가 바뀌었습니다. 게스트 홈 디렉터리 이름에는 호환성 심볼릭 링크가 함께 적용되며, 보안 변경 사항은 공개되지 않았습니다.
영향 확인 (1)
breaking네이티브가 아닌 아키텍처의 기본 하이퍼바이저로 QEMU 사용
네이티브가 아닌 아키텍처에서 QEMU가 실행되는 경우에 적용됩니다.
네이티브가 아닌 아키텍처에서는 기본 하이퍼바이저로 QEMU를 사용합니다.
