# CRI-O v1.37.2

> Kubernetes Core · 2026-10-02

リリースバンドルのSBOM形式が更新され、検証に必要な `bom` のバージョンも引き上げられています。セキュリティに関する変更は示されていません。

## 要対応
- **[breaking]** リリースバンドルSBOMの形式変更
  - リリースバンドルのSBOMが `SPDX 3.0.1 JSON-LD` 形式になり、ファイル名の末尾は `.spdx.json` です。従来の `SPDX 2.3` tag-value 形式である `.spdx` ファイルから変更されています。

## 影響確認
- **[breaking]** `bom` の必要バージョン引き上げ
  - 適用対象はリリースノートに明記されていません。
  - SBOMの検証に `bom` を使う場合、`v0.8.0` 以降が必要です。

[分析の詳細](https://ratatosk.io/ja/releases/cri-o/v1.37.2)

[元のリリースノート](https://github.com/cri-o/cri-o/releases/tag/v1.37.2)