# Lima v2.3.0

> Kubernetes Core · 2026-11-06

プラットフォーム対応とオペレーター機能を拡張し、テンプレートの既定値も変更したリリースです。セキュリティ修正が2件含まれているため、アップグレードが必要です。

## 要対応
- **[security]** QEMU option ROM経由のホストファイル読み取りを修正
  - `GHSA-566x-598w-h7w7` に対応し、`limactl` のカレントディレクトリから読み込まれた `QEMU` の option ROM として、ゲストがホストファイルを読み取れる問題を修正しました。

## 影響確認
- **[security]** `limactl shell --sync` における未確認変更の適用を修正
  - `limactl shell --sync` を使用する場合に該当します。
  - `GHSA-4wvf-9pjc-cpfp` に対応し、ゲストの未確認の変更がホストに適用される `TOCTOU` の問題を修正しました。
- **[breaking]** レガシー BIOS 設定の廃止
  - `oraclelinux-8` または `centos-stream` を設定している場合に該当します。
  - `oraclelinux-8` と `centos-stream` で、レガシー BIOS の設定を廃止しました。

## その他の記録された変更
- 38 (added 19, constraint_changed 9, default_changed 6, value_changed 4)

[分析の詳細](https://ratatosk.io/ja/releases/lima/v2.3.0)

[元のリリースノート](https://github.com/lima-vm/lima/releases/tag/v2.3.0)