漏洞修复

将集群升级到最新的 Google Distributed Cloud 版本可为集群新增功能和修复,我们会在每次发布补丁时修复大量安全漏洞,因此升级到最新的建议的补丁版本就显得尤为重要。升级是 Google 与客户之间的共担责任。如需详细了解责任共担,请参阅责任共担模型

本页面适用于为需要战略性协助来解决的安全问题或漏洞(例如突发事件和支持团队上报的问题)提供支持的安全专家。如需详细了解我们在 Google Cloud 内容中提及的常见角色和示例任务,请参阅常见的 GKE 用户角色和任务

漏洞的分类方式

安全漏洞通常通过常见漏洞和披露 (CVE) 系统标识。GKE 安全团队根据 Kubernetes 漏洞评分系统对漏洞进行分类。分类会考虑诸多因素,包括 GKE 和 Google Distributed Cloud 配置以及安全加固。由于这些因素以及 Google Cloud 在安全性方面所做的投资,这些漏洞分类可能与其他分类来源有所不同。

下表介绍了漏洞严重级别分类:

严重级别 说明
严重 所有集群都存在的漏洞,容易被未通过身份验证的远程攻击者利用,从而导致完整的系统遭到破解。
许多集群都存在的漏洞,容易被攻击者利用,从而导致机密性、完整性或可用性遭受损失。
某些集群存在的漏洞,在这些集群中,机密性、完整性或可用性遭受的损失受到通用配置、利用本身的困难、必需的访问权限或用户互动限制。
所有其他容器漏洞。此类攻击的可能性不大,且攻击造成的后果也是有限的。

安全公告

大多数漏洞在被利用之前就已在受支持的 Google Distributed Cloud 版本中得到修复。当有报告的突发事件可能损害您的集群和数据的安全时,我们会发布安全公告。安全公告描述安全问题及其影响,并提供缓解措施。如需了解详情和查看已发布公告的列表,请参阅安全公告页面。

针对影响 Google Distributed Cloud on VMware(纯软件)的漏洞发布安全公告后,我们会发布相应的版本说明,其中包含公告的链接。

已修复的漏洞(按 Google Distributed Cloud 补丁版本列出)

下表列出了自 2025 年 1 月起已修复的所有漏洞。如需查看较早的修复,请参阅版本说明。下表中的修复按 Google Distributed Cloud 发布版本和严重级别列出:

未成年人 补丁和严重级别 已修复的漏洞

1.36

1.36.0-gke.532
极高严重级别
CVE-2026-32316CVE-2026-39979CVE-2026-33947CVE-2026-40164CVE-2026-33948CVE-2026-39956
1.36.0-gke.532
高严重级别
CVE-2019-14993CVE-2026-34986CVE-2021-39155CVE-2026-42154CVE-2021-39156CVE-2026-39883CVE-2026-42151CVE-2022-23635CVE-2023-4911CVE-2026-24051CVE-2026-41520CVE-2026-26018CVE-2026-35579CVE-2026-33190CVE-2025-47950CVE-2026-32936CVE-2025-58063CVE-2026-26017CVE-2026-33489CVE-2026-32934CVE-2026-58050CVE-2024-36129CVE-2026-49839CVE-2024-25621CVE-2026-32285CVE-2026-46680CVE-2026-53488CVE-2022-28948CVE-2026-35414CVE-2026-27459、 CVE-2026-35386CVE-2026-35385GHSA-537c-gmf6-5ccfCVE-2026-3497CVE-2026-26007
1.36.0-gke.532
Container-Optimized OS
CVE-2026-58014, CVE-2026-46322, CVE-2026-12064, CVE-2026-11586, CVE-2026-6276, CVE-2026-53223, CVE-2026-8927, CVE-2026-31431, CVE-2026-58013, CVE-2026-29518, CVE-2026-40355, CVE-2026-53239, CVE-2026-34040, CVE-2026-53362, CVE-2026-9547, CVE-2026-45843, CVE-2026-31790, CVE-2026-11824, CVE-2026-28388, CVE-2026-53050, CVE-2026-11856, CVE-2026-58469, CVE-2026-9080, CVE-2026-58471, CVE-2026-52981, CVE-2026-52943, CVE-2026-53184, CVE-2026-46323, CVE-2026-58472, CVE-2026-10536, CVE-2026-53189, CVE-2026-8286, CVE-2026-46274, CVE-2026-31786, CVE-2026-53391, CVE-2026-58016, CVE-2026-48526, CVE-2026-53069, CVE-2026-63795, CVE-2026-46331, CVE-2026-53268, CVE-2026-45445, CVE-2026-52975, CVE-2026-46300, CVE-2026-52923, CVE-2026-7383, CVE-2026-53062, CVE-2026-53036, CVE-2026-9076, CVE-2026-53096, CVE-2026-31414, CVE-2026-53006, CVE-2026-52989, CVE-2026-28389, CVE-2026-52910, CVE-2026-11352, CVE-2026-53230, CVE-2026-52946, CVE-2026-11564, CVE-2026-46333, CVE-2026-43499, CVE-2026-63800, CVE-2026-52942, CVE-2026-52920, CVE-2026-53361, CVE-2026-9079, CVE-2026-52927, CVE-2026-33997, CVE-2026-53094, CVE-2026-52967, CVE-2026-11822, CVE-2026-40356, CVE-2026-52969, CVE-2026-53388, CVE-2026-63807, CVE-2026-52986, CVE-2026-63802, CVE-2026-6732, CVE-2026-53075, CVE-2025-70873, CVE-2026-4224, CVE-2026-45447, CVE-2026-8932, CVE-2026-53212, CVE-2026-8924, CVE-2026-3644, CVE-2026-58015, CVE-2026-53131, CVE-2026-43618, CVE-2026-53275, CVE-2026-52998, CVE-2026-43501, CVE-2026-63794, CVE-2026-53369, CVE-2026-53199, CVE-2026-46243, CVE-2026-43284, CVE-2026-53076, CVE-2026-46303, CVE-2026-46289, CVE-2026-53270, CVE-2026-9546, CVE-2026-53359, CVE-2026-52912, CVE-2026-46306, CVE-2026-41035, CVE-2026-35385, CVE-2026-53267, CVE-2026-34180, CVE-2026-31402, CVE-2026-53264, CVE-2026-46304, CVE-2026-46321, CVE-2026-5773, CVE-2026-52933, CVE-2026-53354, CVE-2026-52974, CVE-2026-43503, CVE-2026-53397, CVE-2026-34182, CVE-2026-9545, CVE-2026-53381, CVE-2026-53398, CVE-2026-53033, CVE-2026-53003, CVE-2026-8925, CVE-2026-53002, CVE-2025-13462, CVE-2026-46294, CVE-2026-52908, CVE-2026-45839, CVE-2026-53232, CVE-2026-28390, CVE-2026-0994, CVE-2026-8926, CVE-2026-52999, CVE-2026-28387, CVE-2026-53185, CVE-2026-53266
1.36.0-gke.532:
Ubuntu

1.35

1.35.400-gke.81
极高严重级别
不适用
1.35.400-gke.81
高严重级别
不适用
1.35.400-gke.81
Container-Optimized OS
CVE-2026-53230CVE-2026-6276CVE-2026-46300CVE-2026-45839CVE-2026-43501CVE-2026-43503CVE-2026-43499CVE-2026-7383CVE-2026-48526CVE-2026-11824CVE-2026-46243CVE-2026-34180CVE-2026-45445CVE-2026-34182CVE-2026-45447CVE-2026-6732CVE-2026-9076CVE-2026-11822CVE-2026-45843CVE-2026-46333CVE-2026-53212CVE-2026-5773CVE-2026-53223
1.35.400-gke.81:
Ubuntu
不适用
1.35.300-gke.87
极高严重级别
不适用
1.35.300-gke.87
高严重级别
不适用
1.35.300-gke.87
Container-Optimized OS
不适用
1.35.300-gke.87:
Ubuntu
不适用
1.35.100-gke.72
极高严重级别
不适用
1.35.100-gke.72
高严重级别
不适用
1.35.100-gke.72
Container-Optimized OS
不适用
1.35.100-gke.72:
Ubuntu
不适用
1.35.0-gke.525
极高严重级别
CVE-2025-14087, CVE-2024-45337
1.35.0-gke.525
高严重级别
CVE-2025-9230CVE-2025-68156CVE-2026-22801CVE-2026-25646CVE-2026-3104CVE-2026-22695CVE-2025-66293CVE-2025-65018CVE-2025-64720CVE-2025-65637CVE-2023-45142CVE-2025-52565GHSA-6g7g-w4f8-9c9xCVE-2025-31133CVE-2026-24049CVE-2026-23949CVE-2025-30204CVE-2023-31484CVE-2025-32988CVE-2025-32990CVE-2023-52425
1.35.0-gke.525
Container-Optimized OS
CVE-2025-47273CVE-2025-61725CVE-2025-66418CVE-2026-25679CVE-2025-68121CVE-2025-66471CVE-2023-45142CVE-2026-33748CVE-2026-33747CVE-2025-61732CVE-2025-61726CVE-2025-65637CVE-2024-25621CVE-2025-31133CVE-2026-21441CVE-2025-58188CVE-2023-47108CVE-2025-52881CVE-2025-58187CVE-2022-40897CVE-2026-33186CVE-2025-61729CVE-2024-6345CVE-2025-61723CVE-2026-24051CVE-2025-61731CVE-2026-34986CVE-2025-52565
1.35.0-gke.525:
Ubuntu
不适用

1.34

1.34.800-gke.90
极高严重级别
CVE-2026-50195CVE-2026-53488CVE-2026-53492
1.34.800-gke.90
高严重级别
CVE-2025-58063CVE-2026-49839CVE-2026-32316CVE-2026-40164CVE-2026-53489CVE-2026-47262
1.34.800-gke.90
Container-Optimized OS
CVE-2026-8925CVE-2026-63795CVE-2026-53239CVE-2026-11564CVE-2026-52920CVE-2026-53230CVE-2026-53062CVE-2026-11352CVE-2026-6276CVE-2026-40355CVE-2026-63802CVE-2026-53267CVE-2026-53268CVE-2026-53096CVE-2026-46300CVE-2026-53033CVE-2026-52927CVE-2026-45839CVE-2026-53050CVE-2026-10536CVE-2026-41035CVE-2026-46289CVE-2026-53003CVE-2026-12064CVE-2026-9079CVE-2026-52974CVE-2026-52933、 CVE-2026-8926CVE-2026-43501、 CVE-2026-53006CVE-2026-43503CVE-2026-53232CVE-2026-43499CVE-2026-52967CVE-2026-53036CVE-2026-53076CVE-2026-52912CVE-2026-58013CVE-2025-13462CVE-2026-46321CVE-2026-40356CVE-2026-53185
1.34.800-gke.90:
Ubuntu
不适用
1.34.700-gke.93
极高严重级别
不适用
1.34.700-gke.93
高严重级别
CVE-2026-58050CVE-2024-34158CVE-2024-34156CVE-2025-30204
1.34.700-gke.93
Container-Optimized OS
不适用
1.34.700-gke.93:
Ubuntu
不适用
1.34.500-gke.108
极高严重级别
不适用
1.34.500-gke.108
高严重级别
CVE-2021-39155CVE-2022-23635CVE-2021-39156CVE-2019-14993CVE-2026-4775CVE-2026-1519CVE-2026-5201CVE-2022-28948
1.34.500-gke.108
Container-Optimized OS
CVE-2026-31790CVE-2026-31431CVE-2026-28388CVE-2026-34040CVE-2026-0994CVE-2026-28387CVE-2026-28390CVE-2026-28389CVE-2025-70873
1.34.500-gke.108:
Ubuntu
不适用
1.34.400-gke.88
极高严重级别
不适用
1.34.400-gke.88
高严重级别
CVE-2026-31790CVE-2026-25075CVE-2024-33599CVE-2024-2961CVE-2024-33601CVE-2024-33602CVE-2023-4911CVE-2026-33636CVE-2026-33416CVE-2026-27137
1.34.400-gke.88
Container-Optimized OS
CVE-2025-47273CVE-2026-27140CVE-2025-61725CVE-2025-66418CVE-2026-25679CVE-2025-68121CVE-2025-66471CVE-2023-45142CVE-2026-33748CVE-2026-27144CVE-2026-32281CVE-2026-33747CVE-2025-61732CVE-2025-61726CVE-2025-65637CVE-2024-25621CVE-2025-31133CVE-2026-21441CVE-2025-58188CVE-2023-47108CVE-2025-52881CVE-2026-39883CVE-2025-58187CVE-2022-40897CVE-2026-32280CVE-2026-33186、CVE-2025-61729、CVE-2026-32283、CVE-2024-6345、CVE-2025-61723、CVE-2026-24051、CVE-2025-61731、CVE-2026-27143CVE-2026-34986CVE-2025-52565
1.34.400-gke.88:
Ubuntu
不适用
1.34.300-gke.59
极高严重级别
不适用
1.34.300-gke.59
高严重级别
CVE-2026-25646CVE-2026-22695CVE-2026-22801
1.34.300-gke.59
Container-Optimized OS
不适用
1.34.300-gke.59:
Ubuntu
不适用
1.34.200-gke.68
极高严重级别
不适用
1.34.200-gke.68
高严重级别
不适用
1.34.200-gke.68
Container-Optimized OS
CVE-2025-65637
1.34.200-gke.68:
Ubuntu
不适用
1.34.100-gke.93
极高严重级别
不适用
1.34.100-gke.93
高严重级别
不适用
1.34.100-gke.93
Container-Optimized OS
不适用
1.34.100-gke.93:
Ubuntu
不适用
1.34.0-gke.566
极高严重级别
CVE-2020-16156CVE-2021-3997CVE-2022-1304CVE-2023-4641CVE-2024-0727CVE-2024-13176CVE-2024-24790CVE-2024-2511CVE-2024-4741CVE-2024-52533CVE-2024-5535CVE-2024-56171CVE-2025-0395CVE-2025-54349
1.34.0-gke.566
高严重级别
CVE-2018-12886CVE-2019-12290CVE-2019-3843CVE-2019-3844CVE-2020-1751CVE-2020-29652CVE-2021-3121CVE-2021-33194CVE-2021-38561CVE-2021-43565CVE-2022-21698CVE-2022-27191CVE-2022-27664CVE-2022-32149CVE-2022-41723CVE-2022-49043CVE-2023-29491CVE-2023-39325CVE-2023-45285CVE-2023-50387CVE-2023-50868CVE-2023-52356CVE-2024-0553CVE-2024-25062CVE-2024-2961CVE-2024-33599CVE-2024-33601CVE-2024-33602CVE-2024-7006CVE-2025-24928CVE-2025-27113CVE-2025-27363CVE-2025-32414CVE-2025-32415CVE-2025-48060CVE-2025-58060CVE-2025-59530
1.34.0-gke.566
Container-Optimized OS
CVE-2021-33503CVE-2021-33503CVE-2023-43804CVE-2023-50782CVE-2024-45337CVE-2024-52533CVE-2024-56201CVE-2024-6174CVE-2025-11082CVE-2025-11083CVE-2025-22868CVE-2025-22869CVE-2025-27516CVE-2025-27614CVE-2025-30204CVE-2025-48384CVE-2025-48385CVE-2025-6052CVE-2025-7545CVE-2025-7546
1.34.0-gke.566:
Ubuntu
不适用

如需详细了解适用于给定版本的修复和更改,请参阅版本说明