Google Distributed Cloud エアギャップ リリースノート

2023 年 11 月 9 日 [GDC 1.9.7]

お知らせ

Google Distributed Cloud エアギャップ 1.9.7 がリリースされました。

Google Distributed Cloud エアギャップの機能については、プロダクトの概要をご覧ください。

変更

アドオン マネージャー:

最新のセキュリティ パッチと重要なアップデートを適用するため、Google Distributed Cloud のバージョンが 1.14.9 に更新されました。

詳細については、Google Distributed Cloud 1.14.9 をご覧ください。

Operations Center IT（OCIT）:

  • 10 月の Microsoft パッチが含まれています。
セキュリティ

最新のセキュリティ パッチと重要なアップデートを適用するため、Canonical Ubuntu OS イメージのバージョンが 20231023 に更新されました。バグとセキュリティの脆弱性の修正プログラムを利用するには、各リリースですべてのノードをアップグレードする必要があります。次のセキュリティの脆弱性が修正されました。

セキュリティ

最新のセキュリティ パッチと重要なアップデートを適用するため、gcr.io/distroless/base ベースイメージがダイジェスト sha256:a17ac8990b4395aab186b9538ca04715d2a7408dfd2b6473ff7b16d098d0cb09 に更新されました。

セキュリティ

次のコンテナ イメージのセキュリティの脆弱性が修正されました。

セキュリティ

CVE-2023-2022-40982 のセキュリティの問題が修正されました。BIOS バージョンを更新すると、最新のセキュリティ パッチが適用されます。

セキュリティ

Google Chrome 116.0.5845.187 より前のバージョンで WebP のヒープバッファ オーバーフローの問題が修正されました。この問題により、リモートの攻撃者は、 細工された HTML ページを使用して、範囲外のメモリ書き込みを実行できました（Chromium のセキュリティ重大度: 重大）。この問題は通常、Electron を組み込んだフレームワーク、コード ライブラリ、OS、libwebp を使用する別のコード ライブラリ、または libwebp が直接組み込まれているものに影響します。 詳細については、CVE-2023-4863dd をご覧ください。

修正済み

Google Distributed Cloud エアギャップ 1.9.7 では、ClusterIP が重複しているためにシステム クラスタ BGP セッションを確立できない問題が修正されています。

問題

Google Distributed Cloud エアギャップ 1.9.7 には、VM マネージャーのロールベースのアクセス制御（RBAC）とスキーマ設定により、ユーザーが VM のバックアップと復元プロセスを開始できないという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.7 には、アップグレードで NodeUpgrade が in process ステータスで停止するという既知の 問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.7 には、ルート管理者ノードとオペレーティング システムのアップグレードが進まないという既知の 問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.7 には、署名を添付した後にアーティファクトの配布が失敗するという既知の 問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.7 には、組織システム クラスタのアラートがチケット発行システムに届かないという既知の問題があります。