1.35 registro delle modifiche alla versione

Visualizza le informazioni sui cambiamenti di versione per gli aggiornamenti maggiori, minori e le patch disponibili per i cluster IBM Cloud® Kubernetes Service che eseguono questa versione. Le modifiche includono gli aggiornamenti ai componenti Kubernetes e IBM Cloud Provider.

Panoramica

In Kubernetes, la maggior parte delle nuove funzioni beta sono disabilitate per impostazione predefinita. Le funzioni Alpha, che sono soggette a modifiche, sono disattivate in tutte le versioni. Per ulteriori informazioni, consultare le impostazioni di servizio predefinite per i componenti di Kubernetes e le porte delle funzioni per ciascuna versione.

Per ulteriori informazioni sulle versioni principali, secondarie e patch e sulle azioni di preparazione tra le versioni secondarie, vedi Versioni Kubernetes.

Controllare i bollettini di sicurezza su IBM Cloud Status per le vulnerabilità di sicurezza che riguardano IBM Cloud Kubernetes Service. Puoi filtrare i risultati per visualizzare solo i bollettini di sicurezza del cluster Kubernetes pertinenti per IBM Cloud Kubernetes Service. Le voci del registro delle modifiche che affrontano altre vulnerabilità di sicurezza ma non fanno riferimento a un bollettino di sicurezza di IBM riguardano vulnerabilità che non sono note per colpire IBM Cloud Kubernetes Service durante il normale utilizzo. Se esegui contenitori privilegiati, esegui i comandi sui nodi di lavoro o esegui del codice non attendibile, quindi potresti essere a rischio.

Alcuni log di modifica sono relativi ai pacchetti di correzione dei nodi worker e si applicano solo ai nodi worker. Devi applicare queste patch per garantire la conformità di sicurezza per i tuoi nodi di lavoro. Questi fix pack di nodo di lavoro possono essere a una versione superiore rispetto al master perché alcuni fix pack di build sono specifici per i nodi di lavoro. Gli altri registri delle modifiche sono per i pacchetti di correzione master e si applicano solo al master del cluster. I fix pack del master potrebbero non essere applicati automaticamente. Puoi scegliere di applicarli manualmente. Per ulteriori informazioni sui tipi di patch, vedi Tipi di aggiornamento.

Versione 1.35

Registro delle modifiche per il Master fix pack 1.35.3_1524, rilasciato il 02 aprile 2026

La tabella seguente mostra le modifiche contenute nel master fix pack 1.35.3_1524. Gli aggiornamenti patch del master vengono applicati automaticamente.

Modifiche dalla versione 1.35.1-1520
Componente Precedente Corrente Descrizione
etcd v3.5.26 v3.5.27 Vedere le note di rilascio di etcd.
Driver e plugin IBM Cloud Block Storage v2.5.24 v2.5.25 La nuova versione contiene aggiornamenti e correzioni di sicurezza.
IBM Cloud Controller Manager v1.35.0-7 v1.35.3-1 La nuova versione contiene aggiornamenti e correzioni di sicurezza.
IBM Cloud File Storage for Classic per il plug-in e il monitor Classic v453 v454 La nuova versione contiene aggiornamenti e correzioni di sicurezza.
IBM Cloud Osservatore di configurazione del server di metriche v1.1.9 v1.1.11 La nuova versione contiene aggiornamenti e correzioni di sicurezza.
Operatore RBAC IBM Cloud 8a12251 6212368 La nuova versione contiene aggiornamenti e correzioni di sicurezza.
Provider KMS (Key Management Service) v2.10.21 2.10.22 La nuova versione contiene aggiornamenti e correzioni di sicurezza.
Kubernetes v1.35.1 v1.35.3 Vedere le note di rilascio di Kubernetes.
Server delle metriche di Kubernetes v0.8.0 v0.8.1 Si veda il sito Kubernetes Note di rilascio di Metrics Server.
Programma di bilanciamento del carico e monitoraggio del programma di bilanciamento del carico per IBM Cloud Provider 3347 3563 La nuova versione contiene aggiornamenti e correzioni di sicurezza.
Portieris controllore di ammissione v0.13.35 v0.13.36 Consultare le note di rilascio del controllore di ammissione Portieris.

Worker node fix pack 1.35.3_1523, rilasciato il 24 marzo 2026

La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.35.3_1523. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.

1.35.3_1523 pacchetto di correzione.
Componente Versione Descrizione
UBUNTU 24 (VPC) 6.8.0-101-generic Risolve le seguenti CVE: CVE-2025-0167, CVE-2025-15366, CVE-2025-15367, CVE-2026-23865, CVE-2026-25749, CVE-2026-26007, CVE-2026-26269, CVE-2026-28417, CVE-2026-28418, CVE-2026-28419, CVE-2026-28420, CVE-2026-28421, CVE-2026-28422, CVE-2026-3497, e CVE-2026-3731.
UBUNTU 24 (Classico) 6.8.0-101-generic Risolve le seguenti CVE: CVE-2025-0167, CVE-2025-15366, CVE-2025-15367, CVE-2026-23865, CVE-2026-25749, CVE-2026-26007, CVE-2026-26269, CVE-2026-28417, CVE-2026-28418, CVE-2026-28419, CVE-2026-28420, CVE-2026-28421, CVE-2026-28422, CVE-2026-3497, e CVE-2026-3731.
Kubernetes 1.35.3 Per ulteriori informazioni, consultare i registri delle modifiche.
containerd 2.2.2 Per ulteriori informazioni, consultare i registri delle modifiche.
HAProxy 10c8639e6b5829d0af51a22755e13756f34630cf Risolve le seguenti CVE: CVE-2025-15281, e CVE-2026-0915.
Plugin del dispositivo GPU e programma di installazione 1c4faba733bd6bce95c85ead9a63e1ff0bbce86b Risolve le seguenti CVE: CVE-2026-0915, CVE-2026-25749, e CVE-2025-15281.

Worker node fix pack 1.35.1_1521, rilasciato l'11 marzo 2026

La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.35.1_1521. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.

1.35.1_1521 pacchetto di correzione.
Componente Versione Descrizione
UBUNTU 24 (VPC) 6.8.0-100-generic Risolve le seguenti CVE: CVE-2025-10148, CVE-2025-14017, CVE-2025-14524, CVE-2025-14819, CVE-2025-15079, CVE-2025-15224, CVE-2025-22037, CVE-2025-37899, e CVE-2026-2781.
UBUNTU 24 (Classico) 6.8.0-100-generic Risolve le seguenti CVE: CVE-2025-10148, CVE-2025-14017, CVE-2025-14524, CVE-2025-14819, CVE-2025-15079, CVE-2025-15224, CVE-2025-22037, CVE-2025-37899, e CVE-2026-2781.
Kubernetes 1.35.1 Per ulteriori informazioni, consultare i registri delle modifiche.
containerd 2.2.1 Per ulteriori informazioni, consultare i registri delle modifiche.
HAProxy 965c403695b15b3410d87a3772002edbc5ed2569 Risolve le seguenti CVE: CVE-2025-69419.
Plugin del dispositivo GPU e programma di installazione dc588cffda45a3831875a9236f7c34eb4aadb71c Risolve le seguenti CVE: CVE-2025-69419.

Worker node fix pack 1.35.1_1520, rilasciato il 5 marzo 2026

La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.35.1_1520. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.

1.34.3_1542 pacchetto di correzione.
Componente Precedente Corrente Descrizione
Calico v3.29.6 v3.30.6 Vedere le note di rilascio di Calico.
Immagine di integrità del cluster v1.6.10 v1.6.14 La nuova versione contiene aggiornamenti e correzioni di sicurezza.
CoreDNS v1.12.2 v1.12.4 Vedere le note di rilascio di CoreDNS.
etcd v3.5.23 v3.5.27 Vedere le note di rilascio di etcd.
IBM Cloud Block Storage driver e plug-in v2.5.20 v2.5.24 La nuova versione contiene aggiornamenti e correzioni di sicurezza.
IBM Cloud Responsabile del controllo v1.34.1-1 v1.35.1-1 La nuova versione contiene aggiornamenti e correzioni di sicurezza.
IBM Cloud File Storage per il plug-in e il monitor Classic 452 v453 La nuova versione contiene aggiornamenti e correzioni di sicurezza.
Provider KMS (Key Management Service) v2.10.17 2.10.21 La nuova versione contiene aggiornamenti e correzioni di sicurezza.
Agente e server di connettività v0.33.0 v0.34.0 Vedere le note di rilascio di Konnectivity.
Kubernetes v1.34.3 v1.35.1 Vedere le note di rilascio di Kubernetes.
Server delle metriche di Kubernetes v0.8.0 v0.8.1 Si veda il sito Kubernetes Note di rilascio di Metrics Server.
Portieris controllore di ammissione v0.13.30 v0.13.35 Consultare le note di rilascio del controllore di ammissione Portieris
Operatore Tigera v1.36.14 v1.38.11 Vedere le note di rilascio di Tigera Operator.