# Volcano v1.15.2

> Orchestration & Management · 2026-08-29

スケジューラーのサービス拒否につながる脆弱性を修正した、セキュリティ重視のメンテナンスリリースです。スケジューリングとワークロード管理に関する複数の不具合も修正されています。

## 影響確認
- **[security]** `Dynamic Resource Allocation` の容量計算における過剰な反復を修正
  - `Dynamic Resource Allocation` を利用している場合に適用されます。
  - `GHSA-j38h-7pfq-cxmw` に関する修正です。`Dynamic Resource Allocation` の容量計算で、認証済みテナントがデバイス数やタスク数を操作してスケジューラーのCPU時間を使い果たし、クラスタ全体のスケジューリングを停止させるおそれがありました。容量集計を件数に比例する処理から一定時間の乗算に置き換え、安全な検証とオーバーフロー処理を追加しています。

## その他の記録された変更
- 4 (defect_corrected 4)

[分析の詳細](https://ratatosk.io/ja/releases/volcano/v1.15.2)

[元のリリースノート](https://github.com/volcano-sh/volcano/releases/tag/v1.15.2)