GKE 1.34 변경사항

Autopilot Standard

이 문서에는 Google Kubernetes Engine (GKE) 1.34 마이너 버전의 패치 버전 변경사항이 나열되어 있습니다.

이러한 변경 로그는 특정 GKE 시스템 구성요소 업데이트에 관한 보충 정보입니다. GKE의 기능, 변경사항, 보안 문제에 관한 자세한 내용은 다음 문서를 참고하세요.

• 제품 업데이트: GKE 출시 노트
• 보안 취약점: 보안 게시판

1.34.10-gke.1328000

다음 섹션에서는 이전 패치 버전인 1.34.10-gke.1236000과 비교하여 이 패치 버전의 변경사항을 설명합니다. 업스트림 Kubernetes 변경사항에 관한 자세한 내용은 Kubernetes v1.34.10 변경 로그를 참고하세요.

구성요소 업데이트

다음 섹션에서는 이 패치 버전의 특정 GKE 시스템 구성요소 업데이트에 관한 정보를 제공합니다.

accelerator-operator

accelerator-operator 구성요소가 버전 1.34.10에서 1.34.11로 업데이트되었습니다.

• 기타:
  • accelerator-operator 컨테이너 이미지가 버전 v1.34.5-gke.13으로 업데이트되었습니다.

customer-logs-exporter

customer-logs-exporter 구성요소가 버전 1.34.0-gke.8에서 1.34.0-gke.9로 업데이트되었습니다.

• 기타:
  • 구성요소에서 사용되는 bash 기본 이미지가 업데이트되었습니다.

gcsfusecsi

gcsfusecsi 구성요소가 버전 1.34.58에서 1.34.59로 업데이트되었습니다.

• 기타:
  • Go 런타임이 버전 1.25.14로 업데이트되었고 Google Cloud Storage Fuse CSI 드라이버, 노드 드라이버 등록기, 사이드카 마운터, 웹훅, 메타데이터 프리페처의 기본 이미지가 업데이트되었습니다.

osimage

osimage 구성요소가 버전 1.34.181에서 1.34.197로 업데이트되었습니다.

• 기능:
  • x86_64 아키텍처에서 CONFIG_UDMABUF가 사용 설정되었습니다.
  • VM 제한을 위한 bpf-lsm-policy가 추가되었습니다.
  • Linux 커널이 COS-6.12.94로 업데이트되었습니다.
  • Docker가 v27.5.1로 업데이트되었습니다.
  • containerd가 v2.1.9로 업데이트되었습니다.
  • ARM64용 Linux 커널에서 CONFIG_MEMORY_FAILURE가 사용 설정되어 CUDA 워크로드 실행 시 메모리 오류 처리가 개선되었습니다.
• 버그 수정:
  • bcache 가비지 컬렉션 절전 모드 간격을 줄여 잠재적인 I/O 정지를 방지하는 커널 패치가 적용되었습니다.
  • XFS 파일 시스템 사용자에게 영향을 미치는 중요한 문제가 해결되었습니다.
  • protected_stateful_partition의 udev 규칙 구성이 업데이트되었습니다.
  • curl이 8.21.0으로 업그레이드되었습니다.
  • google-guest-agent 플러그인의 설치 경로가 /var/lib/google/guest-agent로 변경되었습니다.
• 보안 수정사항:
  • Linux 커널에서 CVE-2026-68329가 수정되었습니다.
  • Linux 커널에서 CVE-2026-64380이 수정되었습니다.
  • Linux 커널에서 CVE-2026-64561이 수정되었습니다.
  • Linux 커널에서 CVE-2026-64562가 수정되었습니다.
  • Linux 커널에서 CVE-2026-64567이 수정되었습니다.
  • Linux 커널에서 CVE-2026-64572가 수정되었습니다.
  • Linux 커널에서 CVE-2026-64576이 수정되었습니다.
  • Linux 커널에서 CVE-2026-64579가 수정되었습니다.
  • Linux 커널에서 CVE-2026-64580이 수정되었습니다.
  • Linux 커널에서 CVE-2026-64590이 수정되었습니다.
  • Linux 커널에서 CVE-2026-64593이 수정되었습니다.
  • Linux 커널에서 CVE-2026-64597이 수정되었습니다.
  • Linux 커널에서 CVE-2026-64598이 수정되었습니다.
  • Linux 커널에서 CVE-2026-64604가 수정되었습니다.
  • Linux 커널에서 CVE-2026-68092가 수정되었습니다.
  • Linux 커널에서 CVE-2026-68119가 수정되었습니다.
  • Linux 커널에서 CVE-2026-68136이 수정되었습니다.
  • Linux 커널에서 CVE-2026-68142가 수정되었습니다.
  • Linux 커널에서 CVE-2026-68145가 수정되었습니다.
  • Linux 커널에서 CVE-2026-68146이 수정되었습니다.
  • Linux 커널에서 CVE-2026-68147이 수정되었습니다.
  • Linux 커널에서 CVE-2026-68149가 수정되었습니다.
  • Linux 커널에서 CVE-2026-68184가 수정되었습니다.
  • Linux 커널에서 CVE-2026-68186이 수정되었습니다.
  • Linux 커널에서 CVE-2026-68187이 수정되었습니다.
  • Linux 커널에서 CVE-2026-68284가 수정되었습니다.
  • Linux 커널에서 CVE-2026-68338이 수정되었습니다.
  • Linux 커널에서 CVE-2026-68388이 수정되었습니다.
  • Linux 커널에서 CVE-2026-68396이 수정되었습니다.
  • Linux 커널에서 CVE-2026-68398이 수정되었습니다.
  • Linux 커널에서 CVE-2026-68422가 수정되었습니다.
  • Linux 커널에서 CVE-2026-68425가 수정되었습니다.
  • Linux 커널에서 CVE-2026-68428이 수정되었습니다.
  • Linux 커널에서 CVE-2026-68432가 수정되었습니다.
  • Linux 커널에서 CVE-2026-68442가 수정되었습니다.
  • Linux 커널에서 CVE-2026-68450이 수정되었습니다.
  • app-editors/vim 및 app-editors/vim-core에서 CVE-2026-35177이 수정되었습니다.
  • dev-go/crypto에서 CVE-2026-39827, CVE-2026-39828, CVE-2026-39829, CVE-2026-39830, CVE-2026-39831, CVE-2026-39832, CVE-2026-39833, CVE-2026-39834, CVE-2026-39835, CVE-2026-42508, CVE-2026-46595, CVE-2026-46597, CVE-2026-46598이 수정되었습니다.
  • net-misc/wget에서 CVE-2026-58470이 수정되었습니다.
  • dev-python/setuptools에서 CVE-2026-59890이 수정되었습니다.
  • Linux 커널에서 여러 취약점이 수정되었습니다. CVE-2026-64227, CVE-2026-64244, CVE-2026-64247, CVE-2026-64265, CVE-2026-64266, CVE-2026-64284, CVE-2026-64289, CVE-2026-64294, CVE-2026-64298, CVE-2026-64299, CVE-2026-64306, CVE-2026-64313, CVE-2026-64317, CVE-2026-64319, CVE-2026-64322, CVE-2026-64323, CVE-2026-64324, CVE-2026-64326, CVE-2026-64354, CVE-2026-64357, CVE-2026-64368, CVE-2026-64370, CVE-2026-64373, CVE-2026-64378, CVE-2026-64379, CVE-2026-64381, CVE-2026-64382, CVE-2026-64383, CVE-2026-64384, CVE-2026-64385, CVE-2026-64386, CVE-2026-64387, CVE-2026-64411, CVE-2026-64412, CVE-2026-64414, CVE-2026-64415, CVE-2026-64418, CVE-2026-64422, CVE-2026-64423, CVE-2026-64425, CVE-2026-64432, CVE-2026-64435, CVE-2026-64436, CVE-2026-64448, CVE-2026-64456, CVE-2026-64473, CVE-2026-64474, CVE-2026-64475, CVE-2026-64512, CVE-2026-64514.
  • CVE-2026-58055를 수정하기 위해 net-libs/nghttp2가 1.69.0으로 업그레이드되었습니다.
  • sys-apps/systemd에서 CVE-2026-29111이 수정되었습니다.
  • dev-lang/python에서 CVE-2026-3644 및 CVE-2026-6019가 수정되었습니다.
  • app-crypt/mit-krb5에서 CVE-2026-40355 및 CVE-2026-40356이 수정되었습니다.
  • Linux 커널에서 여러 취약점이 수정되었습니다. CVE-2026-53381, CVE-2026-53385, CVE-2026-53388, CVE-2026-53391, CVE-2026-53392, CVE-2026-53393, CVE-2026-53394, CVE-2026-53397, CVE-2026-53398, CVE-2026-53400, CVE-2026-63795, CVE-2026-63800, CVE-2026-63802, CVE-2026-63806, CVE-2026-63807, CVE-2026-63809, CVE-2026-63810, CVE-2026-63823, CVE-2026-63824, CVE-2026-63827, CVE-2026-63828, CVE-2026-63829, CVE-2026-63830, CVE-2026-63833, CVE-2026-64187, CVE-2026-64189.
  • openssh에서 여러 취약점이 수정되었습니다. CVE-2026-59995, CVE-2026-59996, CVE-2026-59997, CVE-2026-59999, CVE-2026-60000, CVE-2026-60001, CVE-2026-60002.
  • glib에서 CVE-2026-58013, CVE-2026-58014, CVE-2026-58015, CVE-2026-58016이 수정되었습니다.
  • Linux 커널에서 CVE-2026-43010 및 CVE-2026-43216이 수정되었습니다.
  • wget에서 CVE-2026-58469, CVE-2026-58471, CVE-2026-58472가 수정되었습니다.
  • containerd 업데이트를 통해 CVE-2026-46680, CVE-2026-50195, CVE-2026-53492, CVE-2026-53488이 v2.1.9로 해결되었습니다.
  • Linux 커널에서 CVE-2026-53341이 수정되었습니다.
  • Linux 커널에서 KCTF-736b380이 수정되었습니다.
• 기타:
  • OS 이미지 구성요소가 COS 버전 125-19216-532-25와 동기화되었습니다.
  • 기본 이미지가 cos-gb300-bm-125-19216-532-14로 업데이트되었습니다.