1. 1.31 版本變更記錄
檢視主要、次要和修補程式更新的版本變更資訊,這些更新適用於您執行此版本的 IBM Cloud® Kubernetes Service 群集。 變更包含 Kubernetes 及 IBM Cloud Provider 元件的更新。
概觀
在Kubernetes中,預設會停用大多數新的測試版功能。 Alpha 功能可能會發生變化,並且在所有版本中均停用。 有關更多信息,請參閱 Kubernetes組件的預設服務設定 和每個版本的 功能門。
如需主要、次要和修補程式版本以及次要版本間之準備動作的相關資訊,請參閱 Kubernetes 版本。
檢查 IBM Cloud狀態上的安全性公告,了解影響IBM Cloud Kubernetes Service的安全漏洞。 您可以過濾結果,以便只檢視與 IBM Cloud Kubernetes Service 相關的 Kubernetes 叢集安全公告。 針對其他安全性弱點但沒有同時參考 IBM 安全公告的變更記錄項目,是針對在正常使用中不會影響 IBM Cloud Kubernetes Service 的弱點。 如果您執行特許容器、在工作者節點上執行指令,或執行不受信任的程式碼,則您可能冒著風險。
有些變更記錄是為了_工作站修補套件_,並且只適用於工作站。 您必須套用這些修補程式,以確保工作者節點的安全規範。 這些工作者節點修正套件的版本可能比主要節點還要新,因為某些建置修正套件是專屬於工作者節點。 其他變更記錄是針對 master 修補套件,且僅套用於群集 master。 可能未自動套用主節點修正套件。 您可以選擇手動套用它們。 如需修補程式類型的相關資訊,請參閱更新類型。
版本 1.31
主修復包 1.31.12_1564,已於 2025 年 8 月 20 日發佈
下表顯示主修復套件 1.31.12_1564 中的變更。 主節點修補程式更新會自動套用。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
etcd | v3.5.21 | v3.5.22 | 請參閱 etcd發行說明。 |
IBM Cloud Controller Manager | v1.31.10-4 | v1.31.11-2 | 新版本包含更新和安全性修復。 |
IBM Cloud指標伺服器設定觀察器 | v1.1.7 | v1.1.9 | 新版本包含更新和安全性修復。 |
IBM Cloud RBAC 運算符 | 38dc95c | 8a12251 | 新版本包含更新和安全性修復。 |
金鑰管理服務提供者 | v2.10.15 | v2.10.16 | 新版本包含更新和安全性修復。 |
Kubernetes | v1.31.11 | v1.31.12 | 請參閱 Kubernetes發行說明。 |
工作節點修復包 1.31.11_1560,已於 2025 年 8 月 12 日發佈
下表顯示 Worker 節點修復包 1.31.11_1560 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_24_04 | 6.8.0-64-generic | 解決下列 CVE:CVE-2024-11584, CVE-2024-6174, CVE-2025-37797, CVE-2025-38083, CVE-2025-40909 和 CVE-2025-6965. |
Kubernetes | 1.31.11 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.27 | 有關更多信息,請參閱 更改日誌。 |
HAProxy | 3a9451f4782fa8e8e9ed60b060dc4393c7e1e31a | 解決下列 CVE:CVE-2025-6965, CVE-2025-8058 和 CVE-2025-7425. |
GPU 裝置外掛程式及安裝程式 | 51c51a011ee21f6dcb8c8143b688c34412f58405 | 解決下列 CVE:CVE-2025-8058, CVE-2025-7425, CVE-2024-47081, CVE-2025-5994, CVE-2025-32415 和 CVE-2025-6965. |
主修復包 1.31.11_1558,已於 2025 年 7 月 30 日發佈
下表顯示主修復套件 1.31.11_1558 中的變更。 主節點修補程式更新會自動套用。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
Calico | v3.28.4 | v3.28.5 | 請參閱 Calico發行說明。 |
Calico API 伺服器 | v3.28.4 | v3.28.5 | 請參閱 Calico發行說明。 |
集群健康鏡像 | v1.6.9 | v1.6.10 | 新版本包含更新和安全性修復。 |
IBM Cloud Block Storage 驅動程式和外掛程式 | v2.5.19 | v2.5.20 | 新版本包含更新和安全性修復。 |
IBM Cloud Controller Manager | v1.31.9-4 | v1.31.10-4 | 新版本包含更新和安全性修復。 |
IBM Cloud File Storage for Classic用於經典外掛程式和監視器 | 450 | 451 | 新版本包含更新和安全性修復。 |
IBM Cloud指標伺服器設定觀察器 | v1.1.6 | v1.1.7 | 新版本包含更新和安全性修復。 |
金鑰管理服務提供者 | v2.10.14 | v2.10.15 | 新版本包含更新和安全性修復。 |
Kubernetes | v1.31.9 | v1.31.11 | 請參閱 Kubernetes發行說明。 |
適用於 IBM Cloud 提供者的負載平衡器及負載平衡器監視器 | 3293 | 3347 | 新版本包含更新和安全性修復。 |
Kubernetes nodelocal DNS 快取 | 1.25.0 | 1.26.4 | 請參閱 Kubernetes NodeLocal DNS 快取發佈說明。 |
Portieris入場控制器 | v0.13.28 | v0.13.29 | 請參閱 Portieris准入控制器發行說明。 |
老虎幹員 | v1.34.11 | v1.34.13 | 請參閱 Tigera Operator 發行說明。 |
工作節點修復包 1.31.11_1559,已於 2025 年 7 月 28 日發佈
下表顯示 Worker 節點修復包 1.31.11_1559 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
工作節點修復包 1.31.9_1557,已於 2025 年 7 月 14 日發佈
下表顯示 Worker 節點修復包 1.31.9_1557 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_24_04 | 6.8.0-63-generic | 解決下列 CVE:CVE-2025-22088, CVE-2025-27613, CVE-2025-27614, CVE-2025-30258, CVE-2025-32462, CVE-2025-32463, CVE-2025-37798, CVE-2025-37890, CVE-2025-37997, CVE-2025-46835, CVE-2025-48384, CVE-2025-48385, CVE-2025-48386, CVE-2025-4877, CVE-2025-4878, CVE-2025-5318, CVE-2025-5351, CVE-2025-5372,和 CVE-2025-5987. |
Kubernetes | 1.31.9 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.27 | 有關更多信息,請參閱 更改日誌。 |
HAProxy | 3bb13ac682885a0885eacb7edd1ee7a36d54e2a8 | 解決下列 CVE:CVE-2025-6021, CVE-2025-49796, CVE-2025-49794 和 CVE-2025-6020. |
GPU 裝置外掛程式及安裝程式 | 0c5c1f69809faf55f9375dd7eedde342c56cc63e | 解決下列 CVE:CVE-2025-6020, CVE-2025-4330, CVE-2025-4138, CVE-2025-4435, CVE-2025-6021, CVE-2025-4517, CVE-2024-12718, CVE-2025-49796,和 CVE-2025-49794. |
工作節點修復包 1.31.9_1556,已於 2025 年 7 月 01 日發佈
下表顯示 Worker 節點修復包 1.31.9_1556 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_24_04 | 6.8.0-62-generic | 解決下列 CVE:CVE-2024-12718, CVE-2024-47081, CVE-2024-50157, CVE-2024-53124, CVE-2024-57924, CVE-2024-57948, CVE-2024-57949, CVE-2024-57951, CVE-2025-1795, CVE-2025-21665, CVE-2025-21666, CVE-2025-21667, CVE-2025-21668, CVE-2025-21669, CVE-2025-21670, CVE-2025-21672, CVE-2025-21673, CVE-2025-21674, CVE-2025-21675, CVE-2025-21676, CVE-2025-21678, CVE-2025-21680, CVE-2025-21681, CVE-2025-21682, CVE-2025-21683, CVE-2025-21684, CVE-2025-21689, CVE-2025-21690, CVE-2025-21691, CVE-2025-21692, CVE-2025-21694, CVE-2025-21697, CVE-2025-21699, CVE-2025-2312, CVE-2025-4138, CVE-2025-4330, CVE-2025-4435, CVE-2025-4516, CVE-2025-4517, CVE-2025-50181, CVE-2025-5914, CVE-2025-5915, CVE-2025-5916, CVE-2025-5917, CVE-2025-6019,和 CVE-2025-6020. |
Kubernetes | 1.31.9 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.27 | 有關更多信息,請參閱 更改日誌。 |
HAProxy | 951efd90b46e95a54751966c644ac37c4c901f92 | 不適用 |
GPU 裝置外掛程式及安裝程式 | cbca3eaad7d585c0d1181e478f39bab25579fb9a | 不適用 |
主修復包 1.31.9_1553,已於 2025 年 6 月 18 日發佈
下表顯示主修復套件 1.31.9_1553 中的變更。 主節點修補程式更新會自動套用。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
Calico | v3.28.3 | v3.28.4 | 請參閱 Calico發行說明。 |
IBM Cloud Block Storage 驅動程式和外掛程式 | v2.5.17 | v2.5.19 | 新版本包含更新和安全性修復。 |
IBM Cloud Controller Manager | v1.31.9-1 | v1.31.9-4 | 新版本包含更新和安全性修復。 |
IBM Cloud RBAC 運算符 | d1545bd | 38dc95c | 新版本包含更新和安全性修復。 |
金鑰管理服務提供者 | v2.10.13 | v2.10.14 | 新版本包含更新和安全性修復。 |
老虎幹員 | v1.34.8 | v1.34.11 | 請參閱 Tigera Operator 發行說明。 |
工作節點修復包 1.31.9_1554,已於 2025 年 6 月 16 日發佈
下表顯示 Worker 節點修復包 1.31.9_1554 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_24_04 | 6.8.0-60-generic | 解決下列 CVE:CVE-2025-4598. |
Kubernetes | 1.31.9 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.27 | 有關更多信息,請參閱 更改日誌。 |
HAProxy | 951efd90b46e95a54751966c644ac37c4c901f92 | 解決下列 CVE:CVE-2025-4802, CVE-2025-32414 和 CVE-2025-3576. |
GPU 裝置外掛程式及安裝程式 | cbca3eaad7d585c0d1181e478f39bab25579fb9a | 解決下列 CVE:CVE-2025-32414, CVE-2025-4802 和 CVE-2025-3576. |
工作節點修復包 1.31.9_1551,已於 2025 年 6 月 04 日發佈
下表顯示 Worker 節點修復包 1.31.9_1551 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_24_04 | 6.8.0-60-generic | 解決下列 CVE:CVE-2024-45774, CVE-2024-45775, CVE-2024-45776, CVE-2024-45777, CVE-2024-45778, CVE-2024-45779, CVE-2024-45780, CVE-2024-45781, CVE-2024-45782, CVE-2024-45783, CVE-2025-0622, CVE-2025-0624, CVE-2025-0677, CVE-2025-0678, CVE-2025-0684, CVE-2025-0685, CVE-2025-0686, CVE-2025-0689, CVE-2025-0690, CVE-2025-1118, CVE-2025-1125, CVE-2025-29087, CVE-2025-29088, CVE-2025-3277, CVE-2025-3576, CVE-2025-4373, CVE-2025-46836,和 CVE-2025-47273. |
Kubernetes | 1.31.9 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.27 | 有關更多信息,請參閱 更改日誌。 |
HAProxy | 978e3c26ee7634e39a940696aaf57d9e374db5ce | 不適用 |
GPU 裝置外掛程式及安裝程式 | 9c52a5f3c684d3da2808c70936332fd18493d0c7 | 不適用 |
主修復包 1.31.9_1550,已於 2025 年 5 月 28 日發佈
下表顯示主修復套件 1.31.9_1550 中的變更。 主節點修補程式更新會自動套用。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
集群健康鏡像 | v1.6.8 | v1.6.9 | 新版本包含更新和安全性修復。 |
IBM Cloud Controller Manager | v1.31.7-6 | v1.31.9-1 | 新版本包含更新和安全性修復。 |
IBM Cloud File Storage for Classic用於經典外掛程式和監視器 | 449 | 450 | 新版本包含更新和安全性修復。 |
IBM Cloud指標伺服器設定觀察器 | v1.1.5 | v1.1.6 | 新版本包含更新和安全性修復。 |
金鑰管理服務提供者 | v2.10.12 | v2.10.13 | 新版本包含更新和安全性修復。 |
Kubernetes | v1.31.7 | v1.31.9 | 請參閱 Kubernetes發行說明。 |
適用於 IBM Cloud 提供者的負載平衡器及負載平衡器監視器 | 3232 | 3293 | 新版本包含更新和安全性修復。 |
Portieris入場控制器 | v0.13.26 | v0.13.28 | 請參閱 Portieris准入控制器發行說明。 |
工作節點修復包 1.31.7_1549,已於 2025 年 5 月 19 日發佈
下表顯示 Worker 節點修復包 1.31.7_1549 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
工作節點修復包 1.31.7_1548,已於 2025 年 5 月 07 日發佈
下表顯示 Worker 節點修復包 1.31.7_1548 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_24_04 | 6.8.0-58-generic | 解決下列 CVE:CVE-2024-56653, CVE-2025-1632, CVE-2025-25724, CVE-2025-32414, CVE-2025-32415 和 CVE-2025-32728. |
UBUNTU_20_04 | 5.4.0-212-generic | 解決下列 CVE:CVE-2023-52664, CVE-2023-52927, CVE-2024-26689, CVE-2025-25724, CVE-2025-32414, CVE-2025-32415,和 CVE-2025-32728. |
Kubernetes | 1.31.7 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.27 | 有關更多信息,請參閱 更改日誌。 |
HAProxy | 978e3c26ee7634e39a940696aaf57d9e374db5ce | 解決下列 CVE:CVE-2024-12243 和 CVE-2024-12133. |
GPU 裝置外掛程式及安裝程式 | 9c52a5f3c684d3da2808c70936332fd18493d0c7 | 解決下列 CVE:CVE-2024-12243 和 CVE-2024-12133. |
主修復包 1.31.7_1547,已於 2025 年 4 月 30 日發佈
下表顯示主修復套件 1.31.7_1547 中的變更。 主節點修補程式更新會自動套用。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
Calico | v3.28.2 | v3.28.3 | 請參閱 Calico發行說明。 |
集群健康鏡像 | v1.6.7 | v1.6.8 | 新版本包含更新和安全性修復。 |
etcd | v3.5.18 | v3.5.21 | 請參閱 etcd發行說明。 |
IBM Cloud Controller Manager | v1.31.7-1 | v1.31.7-6 | 新版本包含更新和安全性修復。 |
IBM Cloud RBAC 運算符 | cb4f333 | d1545bd | 新版本包含更新和安全性修復。 |
金鑰管理服務提供者 | v2.10.11 | v2.10.12 | 新版本包含更新和安全性修復。 |
Konnectivity 代理程式和伺服器 | v0.31.1 | v0.31.3 | 請參閱 Konnectivity 發行說明。 |
Kubernetes DNS Autoscaler | v1.8.9 | v1.9.0 | 請參閱 Kubernetes DNS autoscaler 發行說明。 |
Portieris入場控制器 | v0.13.25 | v0.13.26 | 請參閱 Portieris准入控制器發行說明。 |
老虎幹員 | v1.34.5 | v1.34.8 | 請參閱 Tigera Operator 發行說明。 |
工作節點修復包 1.31.7_1546,已於 2025 年 4 月 21 日發佈
下表顯示 Worker 節點修復包 1.31.7_1546 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_24_04 | 6.8.0-55-generic | 解決下列 CVE:CVE-2024-56406, CVE-2024-8176, CVE-2025-1153, CVE-2025-1176, CVE-2025-1178, CVE-2025-1181, CVE-2025-1182, CVE-2025-1215, CVE-2025-26603,和 CVE-2025-32464. |
UBUNTU_20_04 | 5.4.0-212-generic | 解決下列 CVE:CVE-2021-47119, CVE-2024-26915, CVE-2024-26928, CVE-2024-35864, CVE-2024-35958, CVE-2024-46826, CVE-2024-49974, CVE-2024-50256, CVE-2024-53237, CVE-2024-56651, CVE-2024-56658, CVE-2025-1153, CVE-2025-1176, CVE-2025-1182, CVE-2025-21700, CVE-2025-21702, CVE-2025-21703, CVE-2025-26603, CVE-2025-2784, CVE-2025-32050, CVE-2025-32052,和 CVE-2025-32053. |
Kubernetes | 1.31.7 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.27 | 如需詳細資訊,請參閱 變更記錄 和 CVE-2024-40635 的安全公告。 |
HAProxy | bb0015364d95e0a2e7ab83d4a659d1541cee183e | 解決下列 CVE:CVE-2025-0395 和 CVE-2024-8176. |
GPU 裝置外掛程式及安裝程式 | b7d507fd50989efa6ba8a9595d2a5681fc2380bf | 解決下列 CVE:CVE-2024-8176 和 CVE-2025-0395. |
工作節點修復包 1.31.7_1545,已於 2025 年 4 月 08 日發佈
下表顯示 Worker 節點修復包 1.31.7_1545 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_24_04 | 6.8.0-55-generic | 解決下列 CVE:CVE-2024-25260, CVE-2025-1365, CVE-2025-1371, CVE-2025-1372, CVE-2025-1377, CVE-2025-24014, CVE-2025-30258,和 CVE-2025-31115. |
UBUNTU_20_04 | 5.4.0-212-generic | 解決下列 CVE:cve-2018-5803, CVE-2021-47219, CVE-2024-23848, CVE-2024-26928, CVE-2024-35864, CVE-2024-38588, CVE-2024-43900, CVE-2024-44938, CVE-2024-49925, CVE-2024-56614, CVE-2024-56658, CVE-2025-0938,和 CVE-2025-30258. |
Kubernetes | 1.31.7 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.27 | 如需詳細資訊,請參閱 變更記錄 和 CVE-2024-40635 的安全公告。 |
HAProxy | 997a4ab1e89a5c8ccf3a6823785d7ab5e34b0c83 | 不適用 |
GPU 裝置外掛程式及安裝程式 | c9d9c47b1404651b3a3c022f288a6d90bb5a44b2 | 不適用 |
主修復包 1.31.7_1543,已於 2025 年 3 月 26 日發佈
下表顯示主修復套件 1.31.7_1543 中的變更。 主節點修補程式更新會自動套用。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
集群健康鏡像 | v1.6.4 | v1.6.7 | 新版本包含更新和安全性修復。 |
etcd | v3.5.17 | v3.5.18 | 請參閱 etcd發行說明。 |
IBM Cloud Controller Manager | v1.31.5-3 | v1.31.7-1 | 新版本包含更新和安全性修復。 |
金鑰管理服務提供者 | v2.10.10 | v2.10.11 | 新版本包含更新和安全性修復。 |
Kubernetes | v1.31.5 | v1.31.7 | 請參閱 Kubernetes發行說明。 |
Kubernetes nodelocal DNS 快取 | 1.24.0 | 1.25.0 | 請參閱 Kubernetes NodeLocal DNS 快取發佈說明。 |
適用於 IBM Cloud 提供者的負載平衡器及負載平衡器監視器 | 3178 | 3232 | 新版本包含更新和安全性修復。 |
Portieris入場控制器 | v0.13.23 | v0.13.25 | 請參閱 Portieris准入控制器發行說明。 |
工作節點修復包 1.31.7_1544,已於 2025 年 3 月 24 日發佈
下表顯示 Worker 節點修復包 1.31.7_1544 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_24_04 | 6.8.0-55-generic | 解決下列 CVE:CVE-2024-55549, CVE-2025-24855 和 CVE-2025-27516. |
UBUNTU_20_04 | 5.4.0-208-generic | 解決下列 CVE:CVE-2024-55549, CVE-2024-9287, CVE-2025-0938, CVE-2025-24855, CVE-2025-27363 和 CVE-2025-27516. |
Kubernetes | 1.31.7 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.27 | 如需詳細資訊,請參閱 變更記錄 和 CVE-2024-40635 的安全公告。 |
HAProxy | 997a4ab1e89a5c8ccf3a6823785d7ab5e34b0c83 | 解決下列 CVE:CVE-2024-56171, CVE-2025-24528 和 CVE-2025-24928. |
GPU 裝置外掛程式及安裝程式 | c9d9c47b1404651b3a3c022f288a6d90bb5a44b2 | 解決下列 CVE:CVE-2024-56171, CVE-2025-24928 和 CVE-2025-24528. |
工作節點修復包 1.31.5_1542,已於 2025 年 3 月 11 日發佈
下表顯示 Worker 節點修復包 1.31.5_1542 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
工作節點修復包 1.31.5_1541,已於 2025 年 2 月 24 日發佈
下表顯示 Worker 節點修復包 1.31.5_1541 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_24_04 | 6.8.0-52-generic | 解決下列 CVE:CVE-2024-12133, CVE-2024-12243, CVE-2024-13176, CVE-2024-9143, CVE-2025-0938, CVE-2025-26465,和 CVE-2025-26466. |
UBUNTU_20_04 | 5.4.0-205-generic | 解決下列 CVE:CVE-2024-12133, CVE-2024-12243, CVE-2024-13176, CVE-2024-9143, CVE-2025-0938, CVE-2025-24014,和 CVE-2025-26465. |
Kubernetes | 1.31.5 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.25 | 有關更多信息,請參閱 更改日誌。 |
HAProxy | 1d72cc8c7d02da6ba0340191fa8d9a86550e5090 | 解決下列 CVE:CVE-2020-11023 和 CVE-2022-49043. |
GPU 裝置外掛程式及安裝程式 | e41a0d57a0f7696dfa3698c6af3bcc8765e76cfd | 解決下列 CVE:CVE-2024-8508, CVE-2022-49043, CVE-2024-1488 和 CVE-2020-11023. |
主修復包 1.31.5_1540,已於 2025 年 2 月 19 日發佈
下表顯示主修復套件 1.31.5_1540 中的變更。 主節點修補程式更新會自動套用。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
IBM Cloud Controller Manager | v1.31.4-3 | v1.31.5-3 | 新版本包含更新和安全性修復。 |
IBM Cloud File Storage for Classic用於經典外掛程式和監視器 | 447 | 449 | 新版本包含更新和安全性修復。 |
金鑰管理服務提供者 | v2.10.9 | v2.10.10 | 新版本包含更新和安全性修復。 |
Kubernetes nodelocal DNS 快取 | 1.23.1 | 1.24.0 | 請參閱 Kubernetes NodeLocal DNS 快取發佈說明。 |
工作節點修復包 1.31.5_1539,已於 2025 年 2 月 11 日發佈
下表顯示 Worker 節點修復包 1.31.5_1539 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_24_04 | 6.8.0-52-generic | 解決下列 CVE:CVE-2022-49043, CVE-2024-11187, CVE-2024-12705, CVE-2024-34459, CVE-2024-3596, CVE-2024-53103, CVE-2024-53141, CVE-2024-53164, CVE-2024-56201, CVE-2024-56201, CVE-2024-56326, CVE-2024-56326,和 CVE-2025-0395. |
UBUNTU_20_04 | 5.4.0-205-generic | 解決下列 CVE:CVE-2022-49043, CVE-2023-21400, CVE-2024-11187, CVE-2024-12705, CVE-2024-34459, CVE-2024-3596, CVE-2024-40967, CVE-2024-53103, CVE-2024-53141, CVE-2024-53164, CVE-2024-56201, CVE-2024-56201, CVE-2024-56326, CVE-2024-56326,和 CVE-2025-0395. |
Kubernetes | 1.31.5 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.25 | 有關更多信息,請參閱 更改日誌。 |
HAProxy | 03d1ee01e9241d0e5ec93b9eb8986feb2771a01a | 解決下列 CVE:CVE-2019-12900. |
GPU 裝置外掛程式及安裝程式 | 639e505cf0c0f21d6a0a09d157ac7be7f16a77c8 | 解決下列 CVE:CVE-2024-1488 和 CVE-2024-8508. |
工作節點修復包 1.31.5_1538,已於 2025 年 1 月 29 日發佈
下表顯示 Worker 節點修復包 1.31.5_1538 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_20_04 | 5.4.0-204-generic | 解決下列 CVE:CVE-2024-11168 和 CVE-2025-22134. |
UBUNTU_24_04 | 6.8.0-51-generic | 解決下列 CVE:CVE-2024-12254, CVE-2024-50349, CVE-2024-52006 和 CVE-2025-22134. |
Kubernetes | 1.31.5 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.25 | 有關更多信息,請參閱 更改日誌。 |
HAProxy | 14daa781a66ca5ed5754656ce53c3cca4af580b5 | 不適用 |
GPU 裝置外掛程式及安裝程式 | 6563a84c30f22dd511f6e2d80227040a12c3af9a | 解決下列 CVE:CVE-2019-12900. |
主修復包 1.31.5_1537,已於 2025 年 1 月 22 日發佈
下表顯示主修復套件 1.31.5_1537 中的變更。 主節點修補程式更新會自動套用。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
集群健康鏡像 | v1.6.3 | v1.6.4 | 新版本包含更新和安全性修復。 |
CoreDNS | 1.11.3 | v1.11.4 | 請參閱 CoreDNS 發行紀錄。 |
etcd | v3.5.16 | v3.5.17 | 請參閱 etcd發行說明。 |
IBM Cloud Block Storage 驅動程式和外掛程式 | v2.5.16 | v2.5.17 | 新版本包含更新和安全性修復。 |
IBM Cloud Controller Manager | v1.31.2-4 | v1.31.4-3 | 新版本包含更新和安全性修復。 |
IBM Cloud RBAC 運算符 | 743ed58 | cb4f333 | 新版本包含更新和安全性修復。 |
金鑰管理服務提供者 | v2.10.8 | v2.10.9 | 新版本包含更新和安全性修復。 |
Konnectivity 代理程式和伺服器 | v0.30.3 | v0.31.1 | 請參閱 Konnectivity 發行說明。 |
Kubernetes | v1.31.3 | v1.31.5 | 請參閱 Kubernetes發行說明。 |
適用於 IBM Cloud 提供者的負載平衡器及負載平衡器監視器 | 3079 | 3178 | 新版本包含更新和安全性修復。 |
Portieris入場控制器 | v0.13.21 | v0.13.23 | 請參閱 Portieris准入控制器發行說明。 |
工作節點修復包 1.31.3_1535,2025 年 1 月 13 日發行
下表顯示 Worker 節點修復包 1.31.3_1535 中包含的元件。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 版本 | 說明 |
---|---|---|
UBUNTU_20_04 | 5.4.0-204-generic | 不適用 |
UBUNTU_24_04 | 6.8.0-51-generic | 不適用 |
Kubernetes | 1.31.3 | 有關更多信息,請參閱 更改日誌。 |
containerd | 1.7.23 | 有關更多信息,請參閱 更改日誌。 |
HAProxy | 14daa781a66ca5ed5754656ce53c3cca4af580b5 | 不適用 |
GPU 裝置外掛程式及安裝程式 | dc0ff3ad7a22a45390d050aa7d3ab23968870a14 | 解決下列 CVE:CVE-2024-35195、CVE-2024-53088 及 CVE-2024-53122。 |
工作節點修復包 1.31.3_1534,2024 年 12 月 30 日發行
下表顯示 Worker 節點修復包 1.31.3_1534 中的變更。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
Ubuntu 20.04軟體包 | 5.4.0-202-generic | 5.4.0-204-generic | 工作節點核心與套件更新為 CVE-2021-47001, CVE-2021-47101, CVE-2022-38096, CVE-2023-52821, CVE-2024-11053, CVE-2024-35963, CVE-2024-35965, CVE-2024-35966, CVE-2024-35967, CVE-2024-36952, CVE-2024-38553, CVE-2024-38597, CVE-2024-40910, CVE-2024-43892, CVE-2024-47606, CVE-2024-49967, CVE-2024-50264, CVE-2024-53057。 |
Ubuntu 24.04軟體包 | 6.8.0-50-generic | 6.8.0-51-generic | 工作節點核心與套件更新為 CVE-2024-11053, CVE-2024-47606, CVE-2024-49967, CVE-2024-50264, CVE-2024-53057。 |
工作節點修復包 1.31.3_1533,2024 年 12 月 16 日發行
下表顯示 Worker 節點修復包 1.31.3_1533 中的變更。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
工作節點修復包 1.31.3_1532,2024 年 12 月 05 日發行
下表顯示 Worker 節點修復包 1.31.3_1531 中的變更。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
Ubuntu 20.04軟體包 | 5.4.0-200-generic | 5.4.0-200-generic | CVE-2024-41671、CVE-2024-52530、CVE-2024-52531、CVE-2024-52532、CVE-2024-52533、CVE-2024-9287的工作包內核與節點更新。 |
Ubuntu 24.04軟體包 | 6.8.0-48-generic | 6.8.0-48-generic | 工作節點核心與套件更新 CVE-2024-10224, CVE-2024-11003, CVE-2024-43882 CVE-2024-46800 CVE-2024-48990, CVE-2024-48991, CVE-2024-48992, CVE-2024-52533, CVE-2024-9287, CVE-2024-9681。 |
HAProxy | 不適用 | 不適用 | 不適用 |
containerd | 不適用 | 不適用 | 不適用 |
Kubernetes | 1.31.2 | 1.31.3 | 有關更多信息,請參閱 更改日誌。 |
GPU 裝置外掛程式及安裝程式 | 96f9b63 | 995bd7 | 針對 CVE-2024-10041、CVE-2024-10963 CVE-2024-27043 2024-27043、CVE-2024-27399、CVE-2024-38564、CVE-2024-46858的安全修復。 |
主修復包 1.31.3_1530,2024 年 12 月 04 日發行
下表顯示主修復套件 1.31.3_1530 中的變更。 主節點修補程式更新會自動套用。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
IBM Cloud Controller Manager | v1.31.2-2 | v1.31.2-4 | 新版本包含更新和安全性修復。 |
IBM Cloud RBAC 運算符 | c4a05b0 | 743ed58 | 新版本包含更新和安全性修復。 |
金鑰管理服務提供者 | v2.10.7 | v2.10.8 | 新版本包含更新和安全性修復。 |
Kubernetes | v1.31.2 | v1.31.3 | 請參閱 Kubernetes發行說明。 |
適用於 IBM Cloud 提供者的負載平衡器及負載平衡器監視器 | 3051 | 3079 | 新版本包含更新和安全性修復。 |
Portieris入場控制器 | v0.13.20 | v0.13.21 | 請參閱 Portieris准入控制器發行說明。 |
工作節點修復包 1.31.2_1529,2024 年 11 月 18 日發行
下表顯示 Worker 節點修復包 1.31.2_1529 中的變更。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
主修復包 1.31.2_1528,2024 年 11 月 13 日發行
下表顯示主修復套件 1.31.2_1528 中的變更。 主節點修補程式更新會自動套用。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
IBM Cloud Block Storage 驅動程式和外掛程式 | v2.5.15 | v2.5.16 | 新版本包含更新和安全性修復。 |
IBM Cloud Controller Manager | v1.31.1-6 | v1.31.2-2 | 新版本包含更新和安全性修復。 |
IBM Cloud RBAC 運算符 | 77dac6b | c4a05b0 | 新版本包含更新和安全性修復。 |
Kubernetes | v1.31.1 | v1.31.2 | 請參閱 Kubernetes發行說明。 |
工作節點修復包 1.31.1_1527,2024 年 11 月 04 日發行
下表顯示 Worker 節點修復包 1.31.1_1527 中的變更。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
Ubuntu 20.04軟體包 | 5.4.0-198-generic | 5.4.0-200-generic | 核心與套件更新 CVE-2021-47212, CVE-2022-36402, CVE-2023-52531, CVE-2023-52614, CVE-2024-20696, CVE-2024-26607, CVE-2024-26640, CVE-2024-26641, CVE-2024-26668, CVE-2024-26669, CVE-2024-26800, CVE-2024-26885, CVE-2024-26891, CVE-2024-26960, CVE-2024-27051, CVE-2024-27397, CVE-2024-35848, CVE-2024-37891, CVE-2024-38602, CVE-2024-38611, CVE-2024-38630, CVE-2024-40929, CVE-2024-41071, CVE-2024-41073, CVE-2024-42229, CVE-2024-42244, CVE-2024-45016 |
Ubuntu 24.04軟體包 | 6.8.0-47-generic | 6.8.0-48-generic | CVE-2024-20696、CVE-2024-27022、CVE-2024-37891、CVE-2024-41022、'code5 CVE-2024-41311、' CVE-2024-42271、CVE-2024-42280、 CVE-2024-43858、CVE-2024-45016的核心和套件更新 |
GPU 裝置外掛程式及安裝程式 | 68e8137 | 33c70dd | CVE-2024-5535、CVE-2024-6232的驅動程式更新與安全性修復 |
主修復包 1.31.1_1526,2024 年 10 月 30 日發行
下表顯示主修復套件 1.31.1_1526 中的變更。 主節點修補程式更新會自動套用。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
Calico | v3.28.1 | v3.28.2 | 請參閱 Calico發行說明。 |
集群健康鏡像 | v1.6.2 | v1.6.3 | 新版本包含更新和安全性修復。 |
etcd | v3.5.15 | v3.5.16 | 請參閱 etcd發行說明。 |
IBM Cloud Controller Manager | v1.31.1-1 | v1.31.1-6 | 新版本包含更新和安全性修復。 |
IBM Cloud File Storage for Classic 外掛程式和監視器 | 446 | 447 | 新版本包含更新和安全性修復。 |
IBM Cloud RBAC 運算符 | 5b17dab | 77dac6b | 新版本包含更新和安全性修復。 |
金鑰管理服務提供者 | v2.10.5 | v2.10.7 | 新版本包含更新和安全性修復。 |
Portieris入場控制器 | v0.13.18 | v0.13.20 | 請參閱 Portieris准入控制器發行說明。 |
老虎幹員 | v1.34.3 | v1.34.5 | 請參閱 Tigera Operator 發行說明。 |
工作節點修復包 1.31.1_1524,2024 年 10 月 21 日發行
下表顯示 Worker 節點修復包 1.31.1_1524 中的變更。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
Ubuntu 20.04軟體包 | 5.4.0-196-generic | 5.4.0-198-generic | CVE-2022-36227、CVE-2024-26960、CVE-2024-27397、CVE-2024-38630、CVE-2024-45016、CVE-2024-5742的核心和軟體包更新。 |
haproxy | 67d03375 | 88598691 | CVE-2024-5535的安全修復。 |
工作節點修復包 1.31.1_1523,2024 年 10 月 09 日發行
下表顯示 Worker 節點修復包 1.31.1_1523 中的變更。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
主修復套件 1.31.1_1521,2024 年 9 月 25 日發行
下表顯示主修復套件 1.31.1_1521 中的變更。 主節點修補程式更新會自動套用。
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
IBM Cloud Block Storage 驅動程式和外掛程式 | v2.5.14 | v2.5.15 | 新版本包含更新和安全性修復。 |
IBM Cloud Controller Manager | v1.31.0-3 | v1.31.1-1 | 新版本包含更新和安全性修復。 |
金鑰管理服務提供者 | v2.10.4 | v2.10.5 | 新版本包含更新和安全性修復。 |
Kubernetes | v1.31.0 | v1.31.1 | 請參閱 Kubernetes發行說明。 |
工作節點修復包 1.31.1_1522,2024 年 9 月 23 日發行
下表顯示 Worker 節點修復包 1.31.1_1522 中的變更。 可以透過更新、重新載入(在經典基礎架構中)或替換(在 VPC 基礎架構中)工作節點來套用工作節點修補更新。
主修復套件 1.31.0_1520 和工作節點修復套件 1.31.0_1518,2024 年 9 月 18 日發行
元件 | 上一步 | 現行 | 說明 |
---|---|---|---|
Calico | v3.27.4 | v3.28.1 | 請參閱 Calico發行說明。 |
集群健康鏡像 | v1.5.8 | v1.6.2 | 新版本包含更新和安全性修復。 |
IBM Cloud Block Storage 驅動程式和外掛程式 | v2.5.13 | v2.5.14 | 新版本包含更新和安全性修復。 |
IBM Cloud Controller Manager | v1.30.4-1 | v1.31.0-3 | 新版本包含更新和安全性修復。 |
IBM Cloud經典外掛程式和監視器的File Storage | 445 | 446 | 新版本包含更新和安全性修復。 |
IBM Cloud指標伺服器設定觀察器 | v1.1.4 | v1.1.5 | 新版本包含更新和安全性修復。 |
IBM Cloud RBAC 運算符 | 897f067 | 5b17dab | 新版本包含更新和安全性修復。 |
Konnectivity 代理程式和伺服器 | v0.30.2 | v0.30.3 | 請參閱 Konnectivity 發行說明。 |
Kubernetes | v1.30.4 | v1.31.0 | 請參閱 Kubernetes發行說明。 |
Kubernetes Add-on Resizer | 1.8.20 | 1.8.22 | 請參閱 Kubernetes 附加元件調整器的發行說明。 |
Kubernetes 配置 | 不適用 | 不適用 | 請參閱 Kubernetes組件的預設服務設定。 |
Kubernetes Metrics Server | v0.7.1 | v0.7.2 | 請參閱 Kubernetes Metrics Server 發行說明。 |
Kubernetes快照控制器 | v6.3.3 | v8.0.1 | 請參閱 Kubernetes快照控制器發行說明。 |
適用於 IBM Cloud 提供者的負載平衡器及負載平衡器監視器 | 3022 | 3051 | 新版本包含更新和安全性修復。 |
暫停容器映像檔 | 3.9 | 3.10 | 請參閱 暫停容器鏡像發行說明。 |
老虎幹員 | v1.32.10-124-iks | v1.34.3 | 請參閱 Tigera Operator 發行說明。 |