Google Distributed Cloud エアギャップ 1.9.6 リリースノート

2023 年 10 月 4 日 [GDC 1.9.6]

お知らせ

Google Distributed Cloud エアギャップ 1.9.6 がリリースされました。

Google Distributed Cloud エアギャップの機能については、プロダクトの概要をご覧ください。

変更

Google Distributed Cloud エアーギャップ 1.9.6 Addon Manager（ADD）コンポーネントで、Google Distributed Cloud のバージョンが 1.14.8 に更新され、最新のセキュリティ パッチと重要なアップデートが適用されます。

詳細については、Google Distributed Cloud 1.14.8 のリリースノートをご覧ください。

セキュリティ

最新のセキュリティ パッチと重要なアップデートを適用するため、Canonical Ubuntu OS イメージのバージョンを 20230815 に更新しました。以下のセキュリティの脆弱性が修正されました。

問題

Google Distributed Cloud エアギャップ 1.9.6 には、VM Manager のロールベース アクセス制御（RBAC）とスキーマ設定により、ユーザーが VM のバックアップと復元プロセスを開始できないという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.6 には、kube-state-metrics デプロイがクラッシュ ループするという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.6 には、アップグレード後にワーカーノードのバランスが崩れるという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.6 には、GPU デバイス プラグインが起動しないというアップグレードに関する既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.6 には、3 つの n2-standard-4 ワーカーノードを持つユーザー クラスタにアップグレード用の CPU リソースが不足しているという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.6 には、Pod の終了中にアップグレードが停止するという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.6 には、ユーザー クラスタが coredns Deployment を再起動する時間までに準備できないという既知の問題があります。

セキュリティ

Google Chrome 116.0.5845.187 より前のバージョンの WebP におけるヒープバッファ オーバーフローの問題を修正しました。この問題により、リモートの攻撃者が細工された HTML ページを使用して範囲外のメモリ書き込みを実行する可能性がありました（Chromium のセキュリティの重大度: 重大）。この問題は通常、Electron を組み込んでいるフレームワーク、コード ライブラリ、OS、libwebp を使用する別のコード ライブラリ、または libwebp が直接組み込まれているものに影響します。

詳細については、CVE-2023-4863dd をご覧ください。

問題

Google Distributed Cloud エアギャップ 1.9.6 には、組織システム クラスタのアラートがチケット発行システムに届かないという既知の問題があります。