このドキュメントでは、Google Kubernetes Engine(GKE)1.35 マイナー バージョンのパッチ バージョンの変更点について説明します。
これらの変更ログは、特定の GKE システム コンポーネントの更新に関する補足情報です。GKE の機能、変更、セキュリティの問題については、次のドキュメントをご覧ください。
- プロダクトの更新: GKE リリースノート
- セキュリティの脆弱性: セキュリティに関する公開情報
1.35.8-gke.1036000
このバージョンでは、前のパッチ バージョン 1.35.8-gke.1026000 と比較して、お客様向けの更新はありません。アップストリーム Kubernetes の変更については、Kubernetes v1.35.8 の変更ログをご覧ください。
1.35.8-gke.1026000
以降のセクションでは、このパッチ バージョンと前のパッチ バージョン 1.35.7-gke.1222000 との変更点について説明します。アップストリーム Kubernetes の変更については、Kubernetes v1.35.8 の変更ログをご覧ください。
コンポーネントの更新
以降のセクションでは、このパッチ バージョンにおける特定の GKE システム コンポーネントの更新について説明します。
advanceddatapath
advanceddatapath コンポーネントをバージョン 35.3.22 から 35.3.23 に更新しました。
- セキュリティに関する修正:
golang.org/x/netを更新して、GO-2026-5942 に対応しました。golang.org/x/textを更新して、GO-2026-5970 に対応しました。
customer-logs-exporter
customer-logs-exporter コンポーネントをバージョン 1.35.1-gke.7 から 1.35.1-gke.8 に更新しました。
- その他:
- コンポーネントのベースイメージ ダイジェストを更新しました。
gcsfusecsi
gcsfusecsi コンポーネントをバージョン 1.35.55 から 1.35.58 に更新しました。
- バグの修正:
- gcsfusecsi-controller の StaticPodNetworkPolicy で ToLocalhost 下り(外向き)を許可し、ローカル OAuth トークン交換中に SPNP ファイアウォールがドロップしないようにしました。
- セキュリティに関する修正:
- その他:
- CSI ドライバとその関連コンポーネント(ノード ドライバ レジストラー、サイドカー マウンター、Webhook、メタデータ プリフェッチャーなど)の Go ランタイムとベースイメージを更新しました。
gpu-device-plugin
gpu-device-plugin コンポーネントをバージョン 1.35.4-gke.4 から 1.35.5-gke.0 に更新しました。
- セキュリティに関する修正:
- 脆弱性に対処するため、Ubuntu ベースイメージを 22.04 と 24.04 に更新しました。
networkpolicy-antrea
networkpolicy-antrea コンポーネントをバージョン 0.6.8 から 0.6.9 に更新しました。
- その他:
cluster-proportional-autoscalerイメージをv1.10.2-gke.54に更新しました。
networkpolicy-calico
networkpolicy-calico コンポーネントをバージョン 4.35.3 から 4.35.4 に更新しました。
- セキュリティに関する修正:
- Go ビルド バージョンを 1.25.12 に更新して、CVE-2026-39822 を修正しました。
golang.org/x/cryptoを v0.52.0 に更新して、calico/nodeのセキュリティの脆弱性を解決しました。
osimage
osimage コンポーネントをバージョン 1.35.132 から 1.35.148 に更新しました。
- 機能:
- x86_64 で CONFIG_UDMABUF を有効にしました。
cchostにbpf-lsm-policyを追加して、VM の制限を実装しました。- Linux カーネルを COS-6.12.94 に更新しました。
- ARM64 の Linux カーネルで CONFIG_MEMORY_FAILURE を有効にして、CUDA ワークロードのメモリ エラー処理を改善しました。
- バグの修正:
- net-fs/lustre-client-drivers v2.14.0_p259 のサポートを追加しました。
- sys-apps/xemu を v0.0.10 にアップグレードしました。
- cos-gpu-installer を v2.7.6 に更新しました。
- カーネルパッチを適用して bcache ガベージ コレクションのスリープ間隔を短縮し、I/O の停止に関する潜在的な問題を解決しました。
- XFS ファイル システム ユーザーに影響する重大なバグを解決しました。
- 保護されたステートフル パーティションの udev ルールを更新しました。
- net-misc/curl を 8.21.0 にアップグレードしました。
- google-guest-agent プラグインのインストール パスを /var/lib/google/guest-agent に調整しました。
- セキュリティに関する修正:
- Linux カーネルの CVE-2026-68093 を修正しました。
- Linux カーネルの CVE-2026-68096 を修正しました。
- Linux カーネルの CVE-2026-68129 を修正しました。
- Linux カーネルの CVE-2026-68296 を修正しました。
- Linux カーネルの CVE-2026-68386 を修正しました。
- Linux カーネルの KCTF-0650f1c を修正しました。
- Linux カーネルの CVE-2026-68329 を修正しました。
- Linux カーネルの CVE-2026-68116 を修正しました。
- Linux カーネルの CVE-2026-68139 を修正しました。
- Linux カーネルの CVE-2026-68171 を修正しました。
- Linux カーネルの CVE-2026-68325 を修正しました。
- Linux カーネルの CVE-2026-68336 を修正しました。
- Linux カーネルの CVE-2026-68343 を修正しました。
- Linux カーネルの CVE-2026-64380 を修正しました。
- Linux カーネルの CVE-2026-64561 を修正しました。
- Linux カーネルの CVE-2026-64562 を修正しました。
- Linux カーネルの CVE-2026-64567 を修正しました。
- Linux カーネルの CVE-2026-64572 を修正しました。
- Linux カーネルの CVE-2026-64576 を修正しました。
- Linux カーネルの CVE-2026-64579 を修正しました。
- Linux カーネルの CVE-2026-64580 を修正しました。
- Linux カーネルの CVE-2026-64590 を修正しました。
- Linux カーネルの CVE-2026-64593 を修正しました。
- Linux カーネルの CVE-2026-64597 を修正しました。
- Linux カーネルの CVE-2026-64598 を修正しました。
- Linux カーネルの CVE-2026-64604 を修正しました。
- Linux カーネルの CVE-2026-68092 を修正しました。
- Linux カーネルの CVE-2026-68119 を修正しました。
- Linux カーネルの CVE-2026-68136 を修正しました。
- Linux カーネルの CVE-2026-68142 を修正しました。
- Linux カーネルの CVE-2026-68145 を修正しました。
- Linux カーネルの CVE-2026-68146 を修正しました。
- Linux カーネルの CVE-2026-68147 を修正しました。
- Linux カーネルの CVE-2026-68149 を修正しました。
- Linux カーネルの CVE-2026-68184 を修正しました。
- Linux カーネルの CVE-2026-68186 を修正しました。
- Linux カーネルの CVE-2026-68187 を修正しました。
- Linux カーネルの CVE-2026-68284 を修正しました。
- Linux カーネルの CVE-2026-68338 を修正しました。
- Linux カーネルの CVE-2026-68388 を修正しました。
- Linux カーネルの CVE-2026-68396 を修正しました。
- Linux カーネルの CVE-2026-68398 を修正しました。
- Linux カーネルの CVE-2026-68422 を修正しました。
- Linux カーネルの CVE-2026-68425 を修正しました。
- Linux カーネルの CVE-2026-68428 を修正しました。
- Linux カーネルの CVE-2026-68432 を修正しました。
- Linux カーネルの CVE-2026-68442 を修正しました。
- Linux カーネルの CVE-2026-68450 を修正しました。
- CVE-2026-35177:
app-editors/vimとapp-editors/vim-coreで修正しました。 dev-go/cryptoの CVE-2026-39827、CVE-2026-39828、CVE-2026-39829、CVE-2026-39830、CVE-2026-39831、CVE-2026-39832、CVE-2026-39833、CVE-2026-39834、CVE-2026-39835、CVE-2026-42508、CVE-2026-46595、CVE-2026-46597、CVE-2026-46598 を修正しました。- CVE-2026-58470:
net-misc/wgetで修正しました。 - CVE-2026-59890:
dev-python/setuptoolsで修正しました。 - CVE-2026-58055:
net-libs/nghttp2を 1.69.0 にアップグレードして修正しました。 - Linux カーネルの複数の脆弱性を修正しました: CVE-2026-64227、CVE-2026-64244、CVE-2026-64247、CVE-2026-64265、CVE-2026-64266、CVE-2026-64284、CVE-2026-64289、CVE-2026-64294、CVE-2026-64298、CVE-2026-64299、CVE-2026-64306、CVE-2026-64313、CVE-2026-64317、CVE-2026-64319、CVE-2026-64322、CVE-2026-64323、CVE-2026-64324、CVE-2026-64326、CVE-2026-64354、CVE-2026-64357、CVE-2026-64368、CVE-2026-64370、CVE-2026-64373、CVE-2026-64378、CVE-2026-64379、CVE-2026-64381、CVE-2026-64382、CVE-2026-64383、CVE-2026-64384、CVE-2026-64385、CVE-2026-64386、CVE-2026-64387、CVE-2026-64411、CVE-2026-64412、CVE-2026-64414、CVE-2026-64415、CVE-2026-64418、CVE-2026-64422、CVE-2026-64423、CVE-2026-64425、CVE-2026-64432、CVE-2026-64435、CVE-2026-64436、CVE-2026-64448、CVE-2026-64456、CVE-2026-64473、CVE-2026-64474、CVE-2026-64475、CVE-2026-64512、CVE-2026-64514。
- sys-apps/systemd の CVE-2026-29111 を修正しました。
- dev-lang/python の CVE-2026-3644 と CVE-2026-6019 を修正しました。
- app-crypt/mit-krb5 の CVE-2026-40355 と CVE-2026-40356 を修正しました。
- Linux カーネルの複数の脆弱性を修正しました: CVE-2026-53381、CVE-2026-53385、CVE-2026-53388、CVE-2026-53391、CVE-2026-53392、CVE-2026-53393、CVE-2026-53394、CVE-2026-53397、CVE-2026-53398、CVE-2026-53400、CVE-2026-63795、CVE-2026-63800、CVE-2026-63802、CVE-2026-63806、CVE-2026-63807、CVE-2026-63809、CVE-2026-63810、CVE-2026-63823、CVE-2026-63824、CVE-2026-63827、CVE-2026-63828、CVE-2026-63829、CVE-2026-63830、CVE-2026-63833、CVE-2026-64187、CVE-2026-64189。
- openssh の CVE-2026-59995、CVE-2026-59996、CVE-2026-59997、CVE-2026-59999、CVE-2026-60000、CVE-2026-60001、CVE-2026-60002 を修正しました。
- glib の CVE-2026-58013、CVE-2026-58014、CVE-2026-58015、CVE-2026-58016 を修正しました。
- Linux カーネルの CVE-2026-43010 と CVE-2026-43216 を修正しました。
- net-misc/wget の CVE-2026-58469、CVE-2026-58471、CVE-2026-58472 を修正しました。
- containerd を v2.1.9 に更新して、CVE-2026-46680、CVE-2026-50195、CVE-2026-53492、CVE-2026-53488 を解決しました。
- Linux カーネルの CVE-2026-53341 を修正しました。
- Linux カーネルの KCTF-736b380 を修正しました。
- その他:
net.ipv4.udp_memのランタイム sysctl 構成を変更しました。- Docker ランタイムを v27.5.1 に更新しました。
- containerd ランタイムを v2.2.7 に更新しました。
- baseImage を cos-gb300-bm-125-19216-532-9 から cos-gb300-bm-125-19216-532-14 に更新しました。
tpu-device-plugin
tpu-device-plugin コンポーネントをバージョン 1.35.13-gke.5 から 1.35.13-gke.6 に更新しました。
- セキュリティに関する修正:
google.golang.org/grpcを v1.82.1 に更新して、脆弱性 GO-2026-6061 に対応しました。