# CRI-O v1.37.0

> Kubernetes Core · 2026-09-15

운영자를 위한 기능 및 호환성 변경과 함께 기본값과 인터페이스가 조정되고, 정확성과 성능 개선이 포함된 릴리스입니다. 명시된 보안 취약점을 수정했으며 관련 의존성도 갱신하고 유지했습니다.

## 조치 필요
- **[security · high]** `CVE-2026-15809` 우회 취약점 수정
  - `HOME` 환경 변수에 줄바꿈 문자를 넣어 `/etc/passwd`에 값을 주입하면서 `CVE-2022-4318` 수정 사항을 우회할 수 있던 문제를 `CVE-2026-15809` 수정으로 해결했습니다.
- **[security · high]** Go 도구 모음 업데이트 및 보안 취약점 수정
  - `Go toolchain`을 1.26.4로 올려 `CVE-2026-27145`, `CVE-2026-42504`, `CVE-2026-42507`을 수정했습니다.

## 영향 확인
- **[breaking]** 비보안 레지스트리 설정 방식 변경
  - `insecure_registries`를 설정했거나 `--insecure-registry`를 사용하는 경우에 해당합니다.
  - 지원이 중단된 `insecure_registries` 설정 옵션과 `--insecure-registry` 명령줄 플래그를 제거했습니다. 대신 `registries.conf`에서 `insecure` 옵션을 사용합니다.
- **[breaking]** 체크포인트 복원 기본값 변경
  - `container_level_enabled`를 설정하지 않은 경우에 해당합니다.
  - `checkpoint_restore`의 `container_level_enabled` 기본값을 `checkpoint_only`로 변경해 기본 상태에서는 복원이 비활성화됩니다.
- **[breaking]** gRPC 메시지 크기 기본값 조정
  - `grpc_max_send_msg_size` 또는 `grpc_max_recv_msg_size`를 설정하지 않은 경우에 해당합니다.
  - `grpc_max_send_msg_size`와 `grpc_max_recv_msg_size`의 기본값을 기존 80 MiB에서 16 MiB로 낮췄습니다.
- **[breaking]** CRI 메트릭의 `name` 레이블 제거
  - CRI 메트릭을 사용하는 경우에 해당합니다.
  - CRI 메트릭에서 `name` 레이블을 제거했습니다.

## 그 밖에 기록된 변경
- 32 (defect_corrected 14, value_changed 7, added 6, constraint_changed 3, renamed 1, default_changed 1)

[분석 자세히 보기](https://ratatosk.io/ko/releases/cri-o/v1.37.0)

[원본 릴리스 노트](https://github.com/cri-o/cri-o/releases/tag/v1.37.0)