1.32 版本变更日志
查看运行此版本的 IBM Cloud® Kubernetes Service 群集的主要、次要和补丁更新的版本变更信息。 更改包括对 Kubernetes 和 IBM Cloud Provider 组件的更新。
概述
在 Kubernetes 中,大多数新的测试版功能默认处于禁用状态。 所有版本均禁用可能发生变更的阿尔法功能。 更多信息,请参阅 Kubernetes 组件的默认服务设置 和每个版本 的功能门。
有关主版本、次版本和补丁版本以及次版本之间的准备操作的更多信息,请参阅 Kubernetes 版本。
请查看 IBM Cloud 状态中的安全公告,了解影响 IBM Cloud Kubernetes Service 的安全漏洞。 您可以过滤结果以仅查看与 IBM Cloud Kubernetes Service 相关的 Kubernetes 集群安全公告。 针对其他安全漏洞但未同时引用 IBM 安全公告的更改日志条目,是针对在正常使用中不会影响 IBM Cloud Kubernetes Service 的漏洞。 如果运行特权容器,对工作程序运行命令,或者执行不可信代码,那么可能会有风险。
有些更改日志是针对_工作节点修复包_的,仅适用于工作节点。 您必须应用这些补丁才能确保工作程序节点的安全合规性。 这些工作程序节点修订包的版本可能高于主节点,因为某些构建修订包特定于工作程序节点。 其他更改日志用于_主修复包_,仅适用于群集主站。 主节点修订包可能不会自动应用。 您可以选择手动进行应用。 有关补丁类型的更多信息,请参阅更新类型。
版本 1.32
工作节点修复包 1.32.5_1548,已于 2025 年 7 月 14 日发布
下表列出了工作节点修复包 1.32.5_1548 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
组件 | 版本 | 描述 |
---|---|---|
UBUNTU_24_04 | 6.8.0-63-generic | 解决了以下 CVE:CVE-2025-, CVE-2025-22088, CVE-2025-27613, CVE-2025-27614, CVE-2025-30258, CVE-2025-32462, CVE-2025-32463, CVE-2025-37798, CVE-2025-37890, CVE-2025-37997, CVE-2025-46835, CVE-2025-48384, CVE-2025-48385, CVE-2025-48386, CVE-2025-4877, CVE-2025-4878, CVE-2025-5318, CVE-2025-5351, CVE-2025-5372 和 CVE-2025-5987. |
Kubernetes | 1.32.5 | 更多信息,请参阅 更新日志。 |
containerd | 1.7.27 | 更多信息,请参阅 更新日志。 |
HAProxy | 3bb13ac682885a0885eacb7edd1ee7a36d54e2a8 | 解决了以下 CVE:CVE-2025-6021, CVE-2025-49796, CVE-2025-49794 和 CVE-2025-6020. |
GPU 设备插件和安装程序 | 0c5c1f69809faf55f9375dd7eedde342c56cc63e | 解决了以下 CVE:CVE-2025-6020, CVE-2025-4330, CVE-2025-4138, CVE-2025-4435, CVE-2025-6021, CVE-2025-4517, CVE-2024-12718, CVE-2025-49796 和 CVE-2025-49794. |
工作节点修复包 1.32.5_1547, 2025 年 7 月 1 日发布
下表列出了工作节点修复包 1.32.5_1547 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
组件 | 版本 | 描述 |
---|---|---|
UBUNTU_24_04 | 6.8.0-62-generic | 解决了以下 CVE:CVE-2024-12718, CVE-2024-47081, CVE-2024-50157, CVE-2024-53124, CVE-2024-57924, CVE-2024-57948, CVE-2024-57949, CVE-2024-57951, CVE-2025-1795, CVE-2025-21665, CVE-2025-21666, CVE-2025-21667, CVE-2025-21668, CVE-2025-21669, CVE-2025-21670, CVE-2025-21672, CVE-2025-21673, CVE-2025-21674, CVE-2025-21675, CVE-2025-21676, CVE-2025-21678, CVE-2025-21680, CVE-2025-21681, CVE-2025-21682, CVE-2025-21683, CVE-2025-21684, CVE-2025-21689, CVE-2025-21690, CVE-2025-21691, CVE-2025-21692, CVE-2025-21694, CVE-2025-21697, CVE-2025-21699, CVE-2025-2312, CVE-2025-4138, CVE-2025-4330, CVE-2025-4435, CVE-2025-4516, CVE-2025-4517, CVE-2025-50181, CVE-2025-5914, CVE-2025-5915, CVE-2025-5916, CVE-2025-5917, CVE-2025-6019 和 CVE-2025-6020. |
Kubernetes | 1.32.5 | 更多信息,请参阅 更新日志。 |
containerd | 1.7.27 | 更多信息,请参阅 更新日志。 |
HAProxy | 951efd90b46e95a54751966c644ac37c4c901f92 | 不适用 |
GPU 设备插件和安装程序 | cbca3eaad7d585c0d1181e478f39bab25579fb9a | 不适用 |
主修复包 1.32.5_1544, 2025 年 6 月 18 日发布
下表列出了主修复包 1.32.5_1544 中的更改。 主节点补丁更新会自动应用。
组件 | 上一步 | 当前 | 描述 |
---|---|---|---|
Calico | v3.29.2 | v3.29.3 | 请参阅 Calico 发行说明。 |
CoreDNS | v1.12.0 | v1.12.1 | 请参阅 CoreDNS 发行说明。 |
IBM Cloud Block Storage 驱动程序和插件 | v2.5.17 | v2.5.19 | 新版本包含更新和安全补丁。 |
IBM Cloud Controller Manager | v1.32.5-1 | v1.32.5-4 | 新版本包含更新和安全补丁。 |
IBM Cloud RBAC 操作员 | d1545bd | 38dc95c | 新版本包含更新和安全补丁。 |
密钥管理服务提供程序 | v2.10.13 | v2.10.14 | 新版本包含更新和安全补丁。 |
Tigera 操作员 | v1.36.5 | v1.36.8 | 请参阅 Tigera Operator 发行说明。 |
工作节点修复包 1.32.5_1545,已于 2025 年 6 月 16 日发布
下表列出了工作节点修复包 1.32.5_1545 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
组件 | 版本 | 描述 |
---|---|---|
UBUNTU_24_04 | 6.8.0-60-generic | 解决了以下 CVE:CVE-2025-4598. |
Kubernetes | 1.32.5 | 更多信息,请参阅 更新日志。 |
containerd | 1.7.27 | 更多信息,请参阅 更新日志。 |
HAProxy | 951efd90b46e95a54751966c644ac37c4c901f92 | 解决了以下 CVE:CVE-2025-4802, CVE-2025-32414 和 CVE-2025-3576. |
GPU 设备插件和安装程序 | cbca3eaad7d585c0d1181e478f39bab25579fb9a | 解决了以下 CVE:CVE-2025-32414, CVE-2025-4802 和 CVE-2025-3576. |
工作节点修复包 1.32.5_1542, 2025 年 6 月 04 日发布
下表列出了工作节点修复包 1.32.5_1542 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
组件 | 版本 | 描述 |
---|---|---|
UBUNTU_24_04 | 6.8.0-60-generic | 解决了以下 CVE:CVE-2024-45774, CVE-2024-45775, CVE-2024-45776, CVE-2024-45777, CVE-2024-45778, CVE-2024-45779, CVE-2024-45780, CVE-2024-45781, CVE-2024-45782, CVE-2024-45783, CVE-2025-0622, CVE-2025-0624, CVE-2025-0677, CVE-2025-0678, CVE-2025-0684, CVE-2025-0685, CVE-2025-0686, CVE-2025-0689, CVE-2025-0690, CVE-2025-1118, CVE-2025-1125, CVE-2025-29087, CVE-2025-29088, CVE-2025-3277, CVE-2025-3576, CVE-2025-4373, CVE-2025-46836 和 CVE-2025-47273. |
Kubernetes | 1.32.5 | 更多信息,请参阅 更新日志。 |
containerd | 1.7.27 | 更多信息,请参阅 更新日志。 |
HAProxy | 978e3c26ee7634e39a940696aaf57d9e374db5ce | 不适用 |
GPU 设备插件和安装程序 | 9c52a5f3c684d3da2808c70936332fd18493d0c7 | 不适用 |
主修复包 1.32.5_1541, 2025 年 5 月 28 日发布
下表列出了主修复包 1.32.5_1541 中的更改。 主节点补丁更新会自动应用。
组件 | 上一步 | 当前 | 描述 |
---|---|---|---|
群组健康形象 | v1.6.8 | v1.6.9 | 新版本包含更新和安全补丁。 |
IBM Cloud Controller Manager | v1.32.3-6 | v1.32.5-1 | 新版本包含更新和安全补丁。 |
IBM Cloud File Storage for Classic 适用于经典插件和显示器 | 449 | 450 | 新版本包含更新和安全补丁。 |
密钥管理服务提供程序 | v2.10.12 | v2.10.13 | 新版本包含更新和安全补丁。 |
Kubernetes | v1.32.4 | v1.32.5 | 请参阅 Kubernetes 发行说明。 |
IBM Cloud Provider 的负载均衡器和负载均衡器监视器 | 3232 | 3293 | 新版本包含更新和安全补丁。 |
Portieris 入场控制员 | v0.13.26 | v0.13.28 | 请参阅 Portieris 准入控制器发布说明。 |
工作节点修复包 1.32.4_1540,已于 2025 年 5 月 19 日发布
下表列出了工作节点修复包 1.32.4_1540 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
工作节点修复包 1.32.4_1539, 2025 年 5 月 7 日发布
下表列出了工作节点修复包 1.32.4_1539 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
组件 | 版本 | 描述 |
---|---|---|
UBUNTU_24_04 | 6.8.0-58-generic | 解决了以下 CVE:CVE-2024-56653, CVE-2025-1632, CVE-2025-25724, CVE-2025-32414, CVE-2025-32415 和 CVE-2025-32728. |
Kubernetes | 1.32.4 | 更多信息,请参阅 更新日志。 |
containerd | 1.7.27 | 更多信息,请参阅 更新日志。 |
HAProxy | 978e3c26ee7634e39a940696aaf57d9e374db5ce | 解决了以下 CVE:CVE-2024-12243 和 CVE-2024-12133. |
GPU 设备插件和安装程序 | 9c52a5f3c684d3da2808c70936332fd18493d0c7 | 解决了以下 CVE:CVE-2024-12243 和 CVE-2024-12133. |
主修复包 1.32.4_1538, 2025 年 4 月 30 日发布
下表列出了主修复包 1.32.4_1538 中的更改。 主节点补丁更新会自动应用。
组件 | 上一步 | 当前 | 描述 |
---|---|---|---|
Calico | v3.29.1 | v3.29.2 | 请参阅 Calico 发行说明。 |
群组健康形象 | v1.6.7 | v1.6.8 | 新版本包含更新和安全补丁。 |
etcd | v3.5.18 | v3.5.21 | 请参见 etcd 发布说明。 |
IBM Cloud Controller Manager | v1.32.3-1 | v1.32.3-6 | 新版本包含更新和安全补丁。 |
IBM Cloud 度量服务器配置监视器 | v1.1.5 | v1.1.6 | 新版本包含更新和安全补丁。 |
IBM Cloud RBAC 操作员 | cb4f333 | d1545bd | 新版本包含更新和安全补丁。 |
密钥管理服务提供程序 | v2.10.11 | v2.10.12 | 新版本包含更新和安全补丁。 |
连接代理和服务器 | v0.31.1 | v0.32.0 | 请参阅 Konnectivity 发布说明。 |
Kubernetes | v1.32.3 | v1.32.4 | 请参阅 Kubernetes 发行说明。 |
Portieris 入场控制员 | v0.13.25 | v0.13.26 | 请参阅 Portieris 准入控制器发布说明。 |
Tigera 操作员 | v1.36.3 | v1.36.5 | 请参阅 Tigera Operator 发行说明。 |
工作节点修复包 1.32.3_1536, 2025 年 4 月 21 日发布
下表列出了工作节点修复包 1.32.3_1536 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
组件 | 版本 | 描述 |
---|---|---|
UBUNTU_24_04 | 6.8.0-55-generic | 解决了以下 CVE:CVE-2024-56406, CVE-2024-8176, CVE-2025-1153, CVE-2025-1176, CVE-2025-1178, CVE-2025-1181, CVE-2025-1182, CVE-2025-1215, CVE-2025-26603 和 CVE-2025-32464. |
Kubernetes | 1.32.3 | 更多信息,请参阅 更新日志。 |
containerd | 1.7.27 | 有关更多信息,请参阅 CVE-2024-40635 的更改日志 和安全公告。 |
HAProxy | bb0015364d95e0a2e7ab83d4a659d1541cee183e | 解决了以下 CVE:CVE-2025-0395 和 CVE-2024-8176. |
GPU 设备插件和安装程序 | b7d507fd50989efa6ba8a9595d2a5681fc2380bf | 解决了以下 CVE:CVE-2024-8176 和 CVE-2025-0395. |
工作节点修复包 1.32.3_1535, 2025 年 4 月 8 日发布
下表列出了工作节点修复包 1.32.3_1535 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
组件 | 版本 | 描述 |
---|---|---|
UBUNTU_24_04 | 6.8.0-55-generic | 解决了以下 CVE:CVE-2024-25260, CVE-2025-1365, CVE-2025-1371, CVE-2025-1372, CVE-2025-1377, CVE-2025-24014, CVE-2025-30258 和 CVE-2025-31115. |
Kubernetes | 1.32.3 | 更多信息,请参阅 更新日志。 |
containerd | 1.7.27 | 有关更多信息,请参阅 CVE-2024-40635 的更改日志 和安全公告。 |
HAProxy | 997a4ab1e89a5c8ccf3a6823785d7ab5e34b0c83 | 不适用 |
GPU 设备插件和安装程序 | c9d9c47b1404651b3a3c022f288a6d90bb5a44b2 | 不适用 |
主修复包 1.32.3_1533, 2025 年 3 月 26 日发布
下表列出了主修复包 1.32.3_1533 中的更改。 主节点补丁更新会自动应用。
组件 | 上一步 | 当前 | 描述 |
---|---|---|---|
群组健康形象 | v1.6.4 | v1.6.7 | 新版本包含更新和安全补丁。 |
etcd | v3.5.17 | v3.5.18 | 请参见 etcd 发布说明。 |
IBM Cloud Controller Manager | v1.32.1-2 | v1.32.3-1 | 新版本包含更新和安全补丁。 |
密钥管理服务提供程序 | v2.10.10 | v2.10.11 | 新版本包含更新和安全补丁。 |
Kubernetes | v1.32.1 | v1.32.3 | 请参阅 Kubernetes 发行说明。 |
Kubernetes nodelocal DNS 高速缓存 | 1.24.0 | 1.25.0 | 请参阅 Kubernetes NodeLocal DNS 缓存发布说明。 |
IBM Cloud Provider 的负载均衡器和负载均衡器监视器 | 3178 | 3232 | 新版本包含更新和安全补丁。 |
Portieris 入场控制员 | v0.13.23 | v0.13.25 | 请参阅 Portieris 准入控制器发布说明。 |
工作节点修复包 1.32.3_1534, 2025 年 3 月 24 日发布
下表列出了工作节点修复包 1.32.3_1534 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
组件 | 版本 | 描述 |
---|---|---|
UBUNTU_24_04 | 6.8.0-55-generic | 解决了以下 CVE:CVE-2024-55549, CVE-2025-24855 和 CVE-2025-27516. |
Kubernetes | 1.32.3 | 更多信息,请参阅 更新日志。 |
containerd | 1.7.27 | 有关更多信息,请参阅 CVE-2024-40635 的更改日志 和安全公告。 |
HAProxy | 997a4ab1e89a5c8ccf3a6823785d7ab5e34b0c83 | 解决了以下 CVE:CVE-2024-56171, CVE-2025-24528 和 CVE-2025-24928. |
GPU 设备插件和安装程序 | c9d9c47b1404651b3a3c022f288a6d90bb5a44b2 | 解决了以下 CVE:CVE-2024-56171, CVE-2025-24928 和 CVE-2025-24528. |
工人节点修复包 1.32.1_1532,发布于 2025 年 3 月 11 日
下表列出了工作节点修复包 1.32.1_1532 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
组件 | 版本 | 描述 |
---|---|---|
UBUNTU_24_04 | 6.8.0-52-generic | 不适用 |
Kubernetes | 1.32.1 | 更多信息,请参阅 更新日志。 |
containerd | 1.7.26 | 更多信息,请参阅 更新日志。 |
HAProxy | 1d72cc8c7d02da6ba0340191fa8d9a86550e5090 | 不适用 |
GPU 设备插件和安装程序 | 57c31795f069cb17cd235792f3ac21ac0e086360 | 解决了以下CVE:CVE-2024-1488、CVE-2020-11023CVE-2024-8508 以及 CVE-2022-49043。 |
工人节点修复包 1.32.1_1531,2025年2月24日发布
下表列出了工作节点修复包 1.32.1_1531 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
组件 | 版本 | 描述 |
---|---|---|
UBUNTU_24_04 | 6.8.0-52-generic | 解决了以下CVE:CVE-2024-12133、CVE-2024-12243CVE-2024-13176CVE-2024-9143,CVE-2025-0938、CVE-2025-26465,以及 CVE-2025-26466。 |
Kubernetes | 1.32.1 | 更多信息,请参阅 更新日志。 |
containerd | 1.7.25 | 更多信息,请参阅 更新日志。 |
HAProxy | 1d72cc8c7d02da6ba0340191fa8d9a86550e5090 | 解决了以下CVE:CVE-2020-11023 以及 CVE-2022-49043。 |
GPU 设备插件和安装程序 | e41a0d57a0f7696dfa3698c6af3bcc8765e76cfd | 解决了以下CVE:CVE-2024-8508、CVE-2022-49043CVE-2024-1488 以及 CVE-2020-11023。 |
大师修复包 1.32.1_1530,2025年2月19日发布
下表列出了主修复包 1.32.1_1530 中的更改。 主节点补丁更新会自动应用。
组件 | 上一步 | 当前 | 描述 |
---|---|---|---|
IBM Cloud Controller Manager | v1.32.1-1 | v1.32.1-2 | 新版本包含更新和安全补丁。 |
IBM Cloud File Storage for Classic 适用于经典插件和显示器 | 447 | 449 | 新版本包含更新和安全补丁。 |
密钥管理服务提供程序 | v2.10.9 | v2.10.10 | 新版本包含更新和安全补丁。 |
工人节点修复包 1.32.1_1529,发布于 2025 年 2 月 11 日
下表列出了工作节点修复包 1.32.1_1529 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
组件 | 版本 | 描述 |
---|---|---|
UBUNTU_24_04 | 6.8.0-52-generic | 解决了以下CVE:CVE-2022-49043、CVE-2024-11187CVE-2024-12705CVE-2024-34459,CVE-2024-3596,CVE-2024-53103CVE-2024-53141 CVE-2024-53164CVE-2024-56201CVE-2024-56201 CVE-2024-56326CVE-2024-56326,以及 CVE-2025-0395。 |
Kubernetes | 1.32.1 | 更多信息,请参阅 更新日志。 |
containerd | 1.7.25 | 更多信息,请参阅 更新日志。 |
HAProxy | 03d1ee01e9241d0e5ec93b9eb8986feb2771a01a | 解决了以下CVE:CVE-2019-12900。 |
GPU 设备插件和安装程序 | 639e505cf0c0f21d6a0a09d157ac7be7f16a77c8 | 解决了以下CVE:CVE-2024-1488 以及 CVE-2024-8508。 |
工人节点修复包 1.32.1_1528,发布于 2025 年 1 月 29 日
下表列出了工作节点修复包 1.32.1_1528 中包含的组件。 可通过更新、重新加载(在经典基础设施中)或替换(在VPC基础设施中)工作节点来应用工作节点补丁更新。
组件 | 版本 | 描述 |
---|---|---|
UBUNTU_20_04 | 5.4.0-204-generic | 解决了以下CVE:CVE-2024-11168 以及 CVE-2025-22134。 |
UBUNTU_24_04 | 6.8.0-51-generic | 解决了以下CVE:CVE-2024-12254、CVE-2024-50349CVE-2024-52006 以及 CVE-2025-22134。 |
Kubernetes | 1.32.1 | 更多信息,请参阅 更新日志。 |
containerd | 1.7.25 | 更多信息,请参阅 更新日志。 |
HAProxy | 14daa781a66ca5ed5754656ce53c3cca4af580b5 | 不适用 |
GPU 设备插件和安装程序 | 6563a84c30f22dd511f6e2d80227040a12c3af9a | 解决了以下CVE:CVE-2019-12900。 |
主修复包 1.32.1_1527 和工人节点修复包 1.32.0_1524,发布于 2025 年 1 月 29 日
组件 | 上一步 | 当前 | 描述 |
---|---|---|---|
Calico | v3.28.2 | v3.29.1 | 请参阅 Calico 发行说明。 |
CoreDNS | v1.11.4 | v1.12.0 | 请参阅 CoreDNS 发行说明。 此外,默认的 CoreDNS 配置现在具有更新的缓存配置。 |
IBM Cloud 控制经理 | v1.31.4-3 | v1.32.1-1 | 新版本包含更新和安全补丁。 |
连接代理配置 | 不适用 | 不适用 | Konnectivity agent现在配置了一个准备就绪探测器,以便更容易识别可能的集群网络问题。 |
Kubernetes (主人) | v1.31.5 | v1.32.1 | 请参阅 Kubernetes 发行说明。 |
Kubernetes (工作节点) | v1.31.3 | v1.32.0 | 请参阅 Kubernetes 发行说明。 |
Kubernetes 配置 | 不适用 | 不适用 | 请参阅 Kubernetes 组件的默认服务设置。 |
Kubernetes DNS Autoscaler | v1.8.9 | v1.9.0 | 请参阅 Kubernetes DNS autoscaler 发布说明。 |
Kubernetes nodelocal DNS 高速缓存 | 1.23.1 | 1.24.0 | 请参阅 Kubernetes NodeLocal DNS 缓存发布说明。 |
Tigera 操作员 | v1.34.5 | v1.36.3 | 请参阅 Tigera Operator 发行说明。 |