GKE 1.35 版更改日志

本文档列出了 Google Kubernetes Engine (GKE) 1.35 次要版本的补丁版本中的更改。

这些更改日志是有关特定 GKE 系统组件更新的补充信息。如需了解 GKE 中的功能、变更和安全问题，请参阅以下文档：

1.35.8-gke.1036000

与之前的补丁版本 1.35.8-gke.1026000 相比，此版本没有面向客户的更新。如需了解上游 Kubernetes 更改，请参阅 Kubernetes v1.35.8 变更日志。

1.35.8-gke.1026000

以下部分介绍了此补丁版本与上一个补丁版本 1.35.7-gke.1222000 相比发生的更改。如需了解上游 Kubernetes 更改，请参阅 Kubernetes v1.35.8 变更日志。

组件更新

以下各部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

advanceddatapath

将 advanceddatapath 组件从版本 35.3.22 更新到了 35.3.23。

  • 安全修复程序：
    • 更新了 golang.org/x/net 以解决 GO-2026-5942。
    • 更新了 golang.org/x/text 以解决 GO-2026-5970。

customer-logs-exporter

将 customer-logs-exporter 组件从版本 1.35.1-gke.7 更新到 1.35.1-gke.8。

  • 其他：
    • 更新了组件的基础映像摘要。

gcsfusecsi

将 gcsfusecsi 组件从版本 1.35.55 更新为 1.35.58。

gpu-device-plugin

将 gpu-device-plugin 组件从版本 1.35.4-gke.4 更新为 1.35.5-gke.0。

  • 安全修复程序：
    • 将 Ubuntu 基本映像更新为 22.04 和 24.04，以解决漏洞。

networkpolicy-antrea

将 networkpolicy-antrea 组件从版本 0.6.8 更新为 0.6.9。

  • 其他：
    • 已将 cluster-proportional-autoscaler 映像更新为 v1.10.2-gke.54。

networkpolicy-calico

将 networkpolicy-calico 组件从版本 4.35.3 更新到了 4.35.4。

  • 安全修复程序：
    • 通过将 Go build 版本更新为 1.25.12，修复了 CVE-2026-39822。
    • 将 golang.org/x/crypto 更新为 v0.52.0，以解决 calico/node 中的安全漏洞。

osimage

将 osimage 组件从版本 1.35.132 更新为 1.35.148。

tpu-device-plugin

将 tpu-device-plugin 组件从版本 1.35.13-gke.5 更新到了 1.35.13-gke.6。

  • 安全修复程序：
    • 将 google.golang.org/grpc 更新为 v1.82.1，以解决漏洞 GO-2026-6061。