1.33 registro delle modifiche alla versione
Visualizza le informazioni sui cambiamenti di versione per gli aggiornamenti maggiori, minori e le patch disponibili per i cluster IBM Cloud® Kubernetes Service che eseguono questa versione. Le modifiche includono gli aggiornamenti ai componenti Kubernetes e IBM Cloud Provider.
Panoramica
In Kubernetes, la maggior parte delle nuove funzioni beta sono disabilitate per impostazione predefinita. Le funzioni Alpha, che sono soggette a modifiche, sono disattivate in tutte le versioni. Per ulteriori informazioni, consultare le impostazioni di servizio predefinite per i componenti di Kubernetes e le porte delle funzioni per ciascuna versione.
Per ulteriori informazioni sulle versioni principali, secondarie e patch e sulle azioni di preparazione tra le versioni secondarie, vedi Versioni Kubernetes.
Controllare i bollettini di sicurezza su IBM Cloud Status per le vulnerabilità di sicurezza che riguardano IBM Cloud Kubernetes Service. Puoi filtrare i risultati per visualizzare solo i bollettini di sicurezza del cluster Kubernetes pertinenti per IBM Cloud Kubernetes Service. Le voci del registro delle modifiche che affrontano altre vulnerabilità di sicurezza ma non fanno riferimento a un bollettino di sicurezza di IBM riguardano vulnerabilità che non sono note per colpire IBM Cloud Kubernetes Service durante il normale utilizzo. Se esegui contenitori privilegiati, esegui i comandi sui nodi di lavoro o esegui del codice non attendibile, quindi potresti essere a rischio.
Alcuni log di modifica sono relativi ai pacchetti di correzione dei nodi worker e si applicano solo ai nodi worker. Devi applicare queste patch per garantire la conformità di sicurezza per i tuoi nodi di lavoro. Questi fix pack di nodo di lavoro possono essere a una versione superiore rispetto al master perché alcuni fix pack di build sono specifici per i nodi di lavoro. Gli altri registri delle modifiche sono per i pacchetti di correzione master e si applicano solo al master del cluster. I fix pack del master potrebbero non essere applicati automaticamente. Puoi scegliere di applicarli manualmente. Per ulteriori informazioni sui tipi di patch, vedi Tipi di aggiornamento.
Versione 1.33
Worker node fix pack 1.33.7_1560, rilasciato il 27 gennaio 2026
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.7_1560. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU 24 (VPC) | 6.8.0-90-generic | Risolve le seguenti CVE: CVE-2025-11230, CVE-2025-8732, CVE-2026-0988, CVE-2026-0989, CVE-2026-0990, CVE-2026-0992, e CVE-2026-23490. |
| UBUNTU 24 (Classico) | 6.8.0-90-generic | Risolve le seguenti CVE: CVE-2025-11230, CVE-2025-8732, CVE-2026-0988, CVE-2026-0989, CVE-2026-0990, CVE-2026-0992, e CVE-2026-23490. |
| Kubernetes | 1.33.7 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.30 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | c9cb5ad988e916d184d1c308d4f2e5c502d99523 | Risolve le seguenti CVE: CVE-2025-68973, CVE-2025-13601, e CVE-2025-9230. |
| Plugin del dispositivo GPU e programma di installazione | 988adbf62747d86883413ca1773f4bc5141dd516 | Risolve le seguenti CVE: CVE-2025-68973, e CVE-2025-13601. |
Master fix pack 1.33.7_1558, rilasciato il 21 gennaio 2026
La tabella seguente mostra le modifiche contenute nel master fix pack 1.33.7_1558. Gli aggiornamenti patch del master vengono applicati automaticamente.
| Componente | Precedente | Corrente | Descrizione |
|---|---|---|---|
| Calico | v3.29.6 | v3.29.7 | Vedere le note di rilascio di Calico. |
| Operatore del piano di controllo della salute del cluster | v0.1.11 | v0.1.15 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Immagine di integrità del cluster | v1.6.10 | v1.6.13 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| etcd | v3.5.24 | v3.5.26 | Vedi le note etcd di rilascio. |
| IBM Cloud Controller Manager | v1.33.5-6 | v1.33.7-4 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Provider KMS (Key Management Service) | v2.10.17 | 2.10.20 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Agente e server di connettività | v0.33.0 | v0.33.1 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Kubernetes | v1.33.5 | v1.33.7 | Vedere le note di rilascio di Kubernetes. |
| Portieris controllore di ammissione | v0.13.31 | v0.13.33 | Consultare le note di rilascio del controllore di ammissione Portieris. |
| Operatore Tigera | v1.36.14 | v1.36.16 | Vedere le note di rilascio di Tigera Operator. |
Worker node fix pack 1.33.6_1559, rilasciato il 17 gennaio 2026
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.6_1559. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU 24 | 6.8.0-90-generic | Risolve le seguenti CVE: CVE-2016-9843, CVE-2024-25269, CVE-2025-13151, CVE-2025-13836, CVE-2025-66293, CVE-2025-66471, CVE-2025-68431, CVE-2026-21441, CVE-2026-22695, e CVE-2026-22801. |
| Kubernetes | 1.33.6 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.29 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | d04e61c5b29aa5328bc72455edb95e08e8f6d85c | N/D |
| Plugin del dispositivo GPU e programma di installazione | b47cd687497789860e50db2fb84d0b43a4b6d5a4 | N/D |
Pacchetto di correzioni per nodi worker 1.33.6_1555, rilasciato il 12 gennaio 2026
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.6_1555. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU 24 | 6.8.0-90-generic | CIS Conformità ai benchmark 1.1.1.1, 2.2.6, 4.4.3.1, 4.4.3.2 5.3.2.2, 5.3.3.1.1, 5.3.3.1.2, 5.3.3.2.5, 5.3.3.2.8, 5.3.3.3.1, 5.3.3.3.2, 5.3.3.3.3, 5.3.3.4.1,, 5.4.1.5, 6.1.1.3, 6.1.4.1 Risolve i seguenti CVE: CVE-2025-13601, CVE-2025-14087, CVE-2025-3360 CVE-2025-6052, CVE-2025-68973, CVE-2025-69277, CVE-2025-7039,, e CVE-2025-7424. |
| Kubernetes | 1.33.6 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.29 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | d04e61c5b29aa5328bc72455edb95e08e8f6d85c | N/D |
| Plugin del dispositivo GPU e programma di installazione | b47cd687497789860e50db2fb84d0b43a4b6d5a4 | Risolve i seguenti CVE: CVE-2025-45582. |
Pacchetto di correzioni per nodo worker 1.33.6_1554, rilasciato il 29 dicembre 2025
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.6_1554. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU 24 | 6.8.0-90-generic | Risolve i seguenti CVE: CVE-2025-39993, CVE-2025-40018, CVE-2025-39964, CVE-2025-37958, e CVE-2025-38666. |
| Kubernetes | 1.33.6 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.29 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | d04e61c5b29aa5328bc72455edb95e08e8f6d85c | Risolve i seguenti CVE: CVE-2025-9086. |
| Plugin del dispositivo GPU e programma di installazione | 0057dcb30bc3a8446f9a4eeef56228e56e935b66 | Risolve i seguenti CVE: CVE-2025-6075, CVE-2025-8291, CVE-2025-6069, e CVE-2024-5642. |
Pacchetto di correzioni per nodi worker 1.33.6_1553, rilasciato il 16 dicembre 2025
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.6_1553. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU 24 | 6.8.0-88-generic | Risolve i seguenti CVE: CVE-2025-11412, CVE-2025-11413, CVE-2025-11414, CVE-2025-11494 CVE-2025-11839, CVE-2025-11840, CVE-2025-37958, CVE-2025-38666, CVE-2025-39964, CVE-2025-39993, CVE-2025-40018, CVE-2025-64505, CVE-2025-64506, CVE-2025-64720, CVE-2025-65018,, CVE-2025-66418, CVE-2025-66471, e CVE-2025-6966. |
| Kubernetes | 1.33.6 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.29 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | 03b74b82b63cd53403b6b587b84233c93edef18d | N/D |
| Plugin del dispositivo GPU e programma di installazione | 1b40f92bf929456042c1f42ba54fa73cdaafb653 | Risolve i seguenti CVE: CVE-2025-8058. |
Master fix pack 1.33.6_1552, rilasciato il 10 dicembre 2025
La tabella seguente mostra le modifiche contenute nel master fix pack 1.33.6_1552. Gli aggiornamenti patch del master vengono applicati automaticamente.
| Componente | Precedente | Corrente | Descrizione |
|---|---|---|---|
| Calico | v3.29.6 | v3.29.7 | Vedere le note di rilascio di Calico. |
| Immagine di integrità del cluster | v1.6.10 | v1.6.13 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| CoreDNS | v1.12.2 | v1.12.4 | Vedi le note CoreDNS di rilascio. |
| etcd | v3.5.23 | v3.5.25 | Vedi le note etcd di rilascio. |
| Driver e plugin IBM Cloud Block Storage | v2.5.20 | v2.5.22 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| IBM Cloud Controller Manager | v1.33.5-5 | v1.33.6-2 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Provider KMS (Key Management Service) | v2.10.17 | 2.10.19 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Agente e server di connettività | v0.33.0 | v0.33.1 | Vedere le note di rilascio di Konnectivity. |
| Kubernetes | v1.33.5 | v1.33.6 | Vedere le note di rilascio di Kubernetes. |
| Portieris controllore di ammissione | v0.13.30 | v0.13.33 | Consultare le note di rilascio del controllore di ammissione Portieris. |
| Operatore Tigera | v1.36.14 | v1.36.16 | Vedere le note di rilascio di Tigera Operator. |
Pacchetto di correzioni per 1.33.5_1551 nodi worker, rilasciato il 3 dicembre 2025
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.5_1551. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU 24 | 6.8.0-87-generic | Risolve i seguenti CVE: CVE-2025-37838, CVE-2025-38118, CVE-2025-38352, CVE-2025-40300, CVE-2025-6075, e CVE-2025-8291. |
| Kubernetes | 1.33.5 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.29 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | 03b74b82b63cd53403b6b587b84233c93edef18d | Risolve i seguenti CVE: CVE-2025-59375, CVE-2025-5372, CVE-2024-28757, e CVE-2022-23990. |
| Plugin del dispositivo GPU e programma di installazione | 184bbc2d05e029bb5b0c3c18798c10697e950967 | Risolve i seguenti CVE: CVE-2025-59375. |
Worker node fix pack 1.33.5_1550, rilasciato il 17 novembre 2025
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.5_1550. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU_24_04 | 6.8.0-86-generic | CIS conformità al benchmark 2.2.4, 2.3.2.1, 5.1.1Risolve le seguenti CVE: CVE-2024-53008, e CVE-2025-32464. |
| Kubernetes | 1.33.5 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.29 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | fbe9b8146f23bbd12b2566a79fa897d5981e7273 | N/D |
| Plugin del dispositivo GPU e programma di installazione | 1e3d028d8b22980ae70339db3b7f41575fe5ee5f | Risolve le seguenti CVE: CVE-2025-5318. |
Master fix pack 1.33.5_1549, rilasciato il 15 novembre 2025
La tabella seguente mostra le modifiche contenute nel master fix pack 1.33.5_1549. Gli aggiornamenti patch del master vengono applicati automaticamente.
| Componente | Precedente | Corrente | Descrizione |
|---|---|---|---|
| Calico | v3.29.5 | v3.29.6 | Vedere le note di rilascio di Calico. |
| CoreDNS | v1.12.2 | v1.12.4 | Vedi le note CoreDNS di rilascio. |
| etcd | v3.5.22 | v3.5.24 | Vedi le note etcd di rilascio. |
| Driver e plugin IBM Cloud Block Storage | v2.5.20 | v2.5.22 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| IBM Cloud Controller Manager | v1.33.5-1 | v1.33.5-6 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Portieris controllore di ammissione | v0.13.30 | v0.13.31 | Consultare le note di rilascio del controllore di ammissione Portieris. |
| Operatore Tigera | v1.36.13 | v1.36.14 | Vedere le note di rilascio di Tigera Operator. |
Worker node fix pack 1.33.5_1548, rilasciato il 06 novembre 2025
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.5_1548. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU_24_04 | 6.8.0-85-generic | Risolve le seguenti CVE: CVE-2025-11082, CVE-2025-11083, CVE-2025-1147, CVE-2025-1148, CVE-2025-3198, CVE-2025-40778, CVE-2025-40780, CVE-2025-5244, CVE-2025-5245, CVE-2025-7425, CVE-2025-7545, CVE-2025-7546, CVE-2025-8114, CVE-2025-8225, e CVE-2025-8677. |
| Kubernetes | 1.33.5 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.27 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | fbe9b8146f23bbd12b2566a79fa897d5981e7273 | Risolve le seguenti CVE: CVE-2025-5318. |
| Plugin del dispositivo GPU e programma di installazione | e15a40cb6d9e0ac0b9c345d302c629faad596b30 | N/D |
Worker node fix pack 1.33.5_1547, rilasciato il 21 ottobre 2025
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.5_1547. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU_24_04 | 6.8.0-85-generic | Risolve le seguenti CVE: CVE-2023-45803, CVE-2024-10963, CVE-2024-3651, CVE-2024-47081, CVE-2025-11230, CVE-2025-22247, CVE-2025-37756, CVE-2025-37785, CVE-2025-38477, CVE-2025-38500, CVE-2025-38617, CVE-2025-38618, CVE-2025-41244, CVE-2025-6297, CVE-2025-8058, CVE-2025-8961, CVE-2025-9165, CVE-2025-9230, e CVE-2025-9900. |
| Kubernetes | 1.33.5 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.27 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | c01cd5322cd5c284286c07fe9ad0cc0ef3ab5360 | Risolve le seguenti CVE: CVE-2025-32988, CVE-2025-6395, e CVE-2025-32990. |
| Plugin del dispositivo GPU e programma di installazione | e15a40cb6d9e0ac0b9c345d302c629faad596b30 | Risolve le seguenti CVE: CVE-2025-53906, CVE-2025-53905, CVE-2025-32990, CVE-2025-32988, CVE-2025-6395, e CVE-2025-8058. |
Worker node fix pack 1.33.5_1545, rilasciato l'08 ottobre 2025
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.5_1545. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU_24_04 | 6.8.0-83-generic | N/D |
| Kubernetes | 1.33.5 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.27 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | N/D |
| Plugin del dispositivo GPU e programma di installazione | 45bd1f84378a5eb92041b5102ef21a5cfe8b36d5 | N/D |
Master fix pack 1.33.5_1544, rilasciato il 03 ottobre 2025
La tabella seguente mostra le modifiche contenute nel master fix pack 1.33.5_1544. Gli aggiornamenti patch del master vengono applicati automaticamente.
| Componente | Precedente | Corrente | Descrizione |
|---|---|---|---|
| Calico | v3.29.4 | v3.29.5 | Vedere le note di rilascio di Calico. |
| IBM Cloud Controller Manager | v1.33.3-2 | v1.33.5-1 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| IBM Cloud File Storage for Classic per il plug-in e il monitor Classic | 451 | 452 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Provider KMS (Key Management Service) | v2.10.16 | v2.10.17 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Agente e server di connettività | v0.32.0 | v0.33.0 | Vedere le note di rilascio di Konnectivity. |
| Kubernetes | v1.33.4 | v1.33.5 | Vedere le note di rilascio di Kubernetes. |
| Cache DNS NodeLocal Kubernetes | 1.26.4 | 1.26.5 | Si veda il sito Kubernetes NodeLocal Note di rilascio della cache DNS. |
| Portieris controllore di ammissione | v0.13.29 | v0.13.30 | Consultare le note di rilascio del controllore di ammissione Portieris. |
| Operatore Tigera | v1.36.11 | v1.36.13 | Vedere le note di rilascio di Tigera Operator. |
Worker node fix pack 1.33.4_1541, rilasciato il 23 settembre 2025
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.4_1541. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU_24_04 | 6.8.0-83-generic | Risolve le seguenti CVE: CVE-2024-11187, CVE-2024-12705, CVE-2025-53905, CVE-2025-53906, CVE-2025-7709, e CVE-2025-9714. |
| Kubernetes | 1.33.4 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.27 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | N/D |
| Plugin del dispositivo GPU e programma di installazione | 45bd1f84378a5eb92041b5102ef21a5cfe8b36d5 | N/D |
Pacchetto di correzione dei nodi di lavoro 1.33.4_1539, rilasciato il 09 settembre 2025
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.4_1539. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU_24_04 | 6.8.0-79-generic | Risolve le seguenti CVE: CVE-2024-57996, CVE-2025-21887, CVE-2025-37752, CVE-2025-38350, e CVE-2025-8067. |
| Kubernetes | 1.33.4 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.27 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | Risolve le seguenti CVE: CVE-2025-6020, e CVE-2025-8941. |
| Plugin del dispositivo GPU e programma di installazione | 95e0dbe6a9d2a09a11080e4bf18bc1e33e196ae0 | Risolve le seguenti CVE: CVE-2025-8941, CVE-2025-8194, e CVE-2025-6020. |
Worker node fix pack 1.33.4_1538, rilasciato il 26 agosto 2025
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.4_1538. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU_24_04 | 6.8.0-71-generic | Risolve le seguenti CVE: CVE-2025-49796, CVE-2025-6021, CVE-2025-6069, CVE-2025-6170, CVE-2025-8176, CVE-2025-8194, CVE-2025-8534, e CVE-2025-8851. |
| Kubernetes | 1.33.4 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.27 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | 3293782c542587d0ce46be4d053036b75509f4ef | Risolve le seguenti CVE: CVE-2025-5914. |
| Plugin del dispositivo GPU e programma di installazione | dc91132711527b5b44d0e89e563354769d3a4a0f | Risolve le seguenti CVE: CVE-2025-32415, CVE-2025-5914, CVE-2024-47081, e CVE-2025-8058. |
Master fix pack 1.33.4_1537, rilasciato il 20 agosto 2025
La tabella seguente mostra le modifiche contenute nel master fix pack 1.33.4_1537. Gli aggiornamenti patch del master vengono applicati automaticamente.
| Componente | Precedente | Corrente | Descrizione |
|---|---|---|---|
| etcd | v3.5.21 | v3.5.22 | Vedi le note etcd di rilascio. |
| IBM Cloud Controller Manager | v1.33.2-4 | v1.33.3-2 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| IBM Cloud Osservatore di configurazione del server di metriche | v1.1.7 | v1.1.9 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Operatore RBAC IBM Cloud | 38dc95c | 8a12251 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Provider KMS (Key Management Service) | v2.10.15 | v2.10.16 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Kubernetes | v1.33.3 | v1.33.4 | Consultare le note di rilascio di Kubernetes e il bollettino di sicurezza di CVE-2025-5187. |
Worker node fix pack 1.33.3_1534, rilasciato il 12 agosto 2025
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.33.3_1534. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU_24_04 | 6.8.0-64-generic | Risolve le seguenti CVE: CVE-2024-11584, CVE-2024-6174, CVE-2025-37797, CVE-2025-38083, CVE-2025-40909, e CVE-2025-6965. |
| Kubernetes | 1.33.3 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 1.7.27 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | 3a9451f4782fa8e8e9ed60b060dc4393c7e1e31a | Risolve le seguenti CVE: CVE-2025-6965, CVE-2025-8058, e CVE-2025-7425. |
| Plugin del dispositivo GPU e programma di installazione | 51c51a011ee21f6dcb8c8143b688c34412f58405 | Risolve le seguenti CVE: CVE-2025-8058, CVE-2025-7425, CVE-2024-47081, CVE-2025-5994, CVE-2025-32415, e CVE-2025-6965. |
Master fix pack 1.33.3_1532 e worker node fix pack 1.33.3_1533, rilasciati il 31 luglio 2025
| Componente | Precedente | Corrente | Descrizione |
|---|---|---|---|
| IBM Cloud Responsabile del controllo | v1.32.6-4 | v1.33.2-4 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| IBM Cloud Operatore sanitario di cluster | N/D | v0.1.11 | Novità: L'operatore di salute del cluster offre rapporti di stato più dettagliati per i componenti gestiti del cluster. |
| Kubernetes | v1.32.7 | v1.33.3 | Vedere le note di rilascio di Kubernetes. |
| Add-On Resizer di Kubernetes | 1.8.22 | 1.8.23 | Vedere le note di rilascio del componente aggiuntivo Kubernetes. |
| Configurazione Kubernetes | N/D | N/D | Vedere Impostazioni di servizio predefinite per i componenti di Kubernetes. |
| Server delle metriche di Kubernetes | v0.7.2 | v0.8.0 | Si veda il sito Kubernetes Note di rilascio di Metrics Server. |
| Kubernetes controllore di istantanee | v8.0.1 | v8.2.1 | Consultare le note di rilascio del controllore snapshot Kubernetes. |