Journal des changements de version du module complémentaire VPC Block CSI Driver

Mises à jour de correctifs: Les mises à jour de correctifs sont fournies automatiquement par IBM et ne contiennent aucune mise à jour ou modification de fonction dans les versions de cluster et d'additif prises en charge.
Mises à jour de la version: Les mises à jour de version contiennent de nouvelles fonctionnalités ou des modifications apportées aux versions prises en charge des modules complémentaires ou des clusters. Vous devez appliquer manuellement les mises à jour d'édition à votre module complémentaire de mise à l'échelle automatique de cluster.

Pour afficher la liste des modules complémentaires et des versions de cluster prises en charge, exécutez la commande suivante ou consultez le tableau Modules complémentaires de cluster pris en charge.

ibmcloud oc cluster addon versions

Consultez l'historique des versions du pilote VPC Block CSI.

5.2 de version

Version 5.2- v5.2.58_359719682, publiée le 6 août 2026

Résout les CVE suivants : CVE-2026-54369, CVE-2026-54370, CVE-2026-6238, CVE-2026-5928, GHSA-hrxh-6v49-42gf et CVE-2026-42505.
armada-storage-secret v1.3.60

Version 5.2- v5.2.57_356951284, publiée le 29 juillet 2026

Résout les CVE suivants : CVE-2025-5278, CVE-2026-2303, CVE-2026-5450, CVE-2025-58185, CVE-2025-61727, CVE-2025-61729, CVE-2025-47912, CVE-2025-58187, CVE-2025-58188, CVE-2025-58189, CVE-2025-61723, CVE-2025-61724, CVE-2025-61726, CVE-2025-61730, CVE-2025-68121, CVE-2025-47906 et CVE-2025-22870.
armada-storage-secret v1.3.59
ibm-csi-init-container v1.0.29
csi-snapshotter v8.5.0
csi-attacher v4.11.0
csi-resizer v2.1.0
csi-provisioner v6.2.0
livenessprobe v2.18.0
csi-node-driver-registrar v2.16.0

Version 5.2- v5.2.55_349394850, publiée le 25 juin 2026

Corrige les vulnérabilités CVE suivantes : CVE-2026-28390, CVE-2026-39821, CVE-2026-34182, CVE-2026-34183, CVE-2026-45445, CVE-2026-45447, CVE-2026-34180, CVE-2026-34181, CVE-2026-42764, CVE-2026-42766, CVE-2026-42767, CVE-2026-42768, CVE-2026-42769, CVE-2026-42770, CVE-2026-7383, CVE-2026-9076, et CVE-2026-45446.
armada-storage-secret v1.3.56
ibm-csi-init-container v1.0.26

Version 5.2- v5.2.54_345553805, publiée le 10 juin 2026

Corrige les vulnérabilités CVE suivantes : CVE-2026-4438, CVE-2026-4046, et CVE-2026-4437.
armada-storage-secret v1.3.51
ibm-csi-init-container v1.0.22

Version 5.2- v5.2.52_342345117, publiée le 28 mai 2026

Résout les CVE suivants : CVE-2026-33811, CVE-2026-39820, CVE-2026-33814, CVE-2026-39836, CVE-2026-42499, CVE-2026-39823 et CVE-2026-39826.
armada-storage-secret v1.3.49
ibm-csi-init-container v1.0.20

Version 5.2- v5.2.51_340196278, publiée le 20 mai 2026

Résout les CVE suivants : CVE-2026-33186, CVE-2026-29181, CVE-2026-4878, et CVE-2026-29111.
armada-storage-secret v1.3.48
ibm-csi-init-container v1.0.18

Version 5.2- v5.2.50_338659383, publiée le 13 mai 2026

Correction de l'exécution du déclencheur udevadm et ajout d'une validation de l'existence des périphériques critiques afin d'éviter la perte de données lors des opérations de formatage des volumes
armada-storage-secret v1.3.47
ibm-csi-init-container v1.0.15

Version 5.2- v5.2.49_335380306, publiée le 30 avril 2026

Résout les CVE suivants : CVE-2026-32281, CVE-2026-32280, CVE-2026-32283, et CVE-2026-32289.
armada-storage-secret v1.3.45
ibm-csi-init-container v1.0.15

Version 5.2- v5.2.48_330814432, publiée le 14 avril 2026

Résout les CVE suivants : CVE-2026-33186.
armada-storage-secret v1.3.44
ibm-csi-init-container v1.0.14

Version 5.2- v5.2.47_326490882, publiée le 25 mars 2026

Résout les CVE suivants : CVE-2026-25679, CVE-2026-27139, et CVE-2026-27142.
armada-storage-secret v1.3.43
ibm-csi-init-container v1.0.13

Version 5.2- v5.2.46_321044202, publiée le 2 mars 2026

Résout les CVE suivants : CVE-2026-0861, CVE-2025-15281, et CVE-2026-0915.
Prend en charge la création d'instantanés dans le groupe de ressources défini par l'utilisateur.
armada-storage-secret v1.3.42

Version 5.2- v5.2.45_319683178, publiée le 26 février 2026

Résout les CVE suivants : CVE-2025-14104, et CVE-2025-68121.
armada-storage-secret v1.3.41

Version 5.2- v5.2.44_316463149, publiée le 10 février 2026

Résout les CVE suivants : CVE-2025-15467, CVE-2025-11187, CVE-2025-15468, CVE-2025-15469, CVE-2025-66199, CVE-2025-68160, CVE-2025-69418, CVE-2025-69419, CVE-2025-69420, CVE-2025-69421, CVE-2026-22795, CVE-2026-22796, CVE-2025-9086, CVE-2025-61726 et CVE-2025-61730.
armada-storage-secret v1.3.40

Version 5.2- v5.2.43_313466999, publiée le 2 février 2026

Correction de l'échec de l'expansion du système de fichiers xfs lors de l'opération de redimensionnement du volume CSI

Version 5.2- v5.2.42_310488886, publiée le 21 janvier 2026

Résout les CVE suivants : CVE-2025-61727, CVE-2025-61729, CVE-2025-4598, et CVE-2025-13281.
Mise à jour des bibliothèques client K8s de 1.32.8 à 1.32.10 dans le conteneur iks-vpc-block-driver
armada-storage-secret v1.3.39

Version 5.2- 5.2.41_296897820, publiée le 12 novembre 2025

Résout les CVE suivants : CVE-2025-61725, CVE-2025-61723, CVE-2025-58189, et CVE-2025-58185.
Mises à jour Aller à la version 1.25.3.
armada-storage-secret v1.3.36

Version 5.2- 5.2.40_293222012, publiée le 5 novembre 2025

Résout les CVE suivants : CVE-2025-5187, CVE-2025-8058, et CVE-2025-47906.
Mises à jour Aller à la version 1.23.12.
Mise à jour du paquet k8s vers 1.32.8 dans le conteneur iks-vpc-block-driver
armada-storage-secret v1.3.35

Version 5.2- 5.2.38_828, publiée le 14 juillet 2025

Résout les CVE suivants : CVE-2025-4563, CVE-2025-4673, et CVE-2020-8561.
Mises à jour Aller à la version 1.23.10.
Mise à jour du paquet k8s vers 1.32.6 dans le conteneur iks-vpc-block-driver
Mise à jour de imagePullPolicy vers IfNotPresent pour tous les conteneurs du déploiement.
armada-storage-secret v1.3.30

Version 5.2- 5.2.36_778, publiée le 30 mai 2025

Résout les CVE suivants : CVE-2024-9042, et CVE-2025-0426.
Mise à jour du paquet k8s vers 1.32.3 dans le conteneur iks-vpc-block-driver.
Nouvelles classes de stockage ibmc-vpc-block-sdp
ibmc-vpc-block-sdp-bande passante maximale
et ibmc-vpc-block-sdp-max-bandwidth-sds supporté basé sur le nouveau profil de performance défini pour les SSD de stockage en bloc. Ces classes ne sont disponibles que sur les comptes autorisés.
armada-storage-secret v1.3.27
csi-provisioner v5.2.0
csi-resizer v1.13.2
csi-snapshotter v8.2.1
csi-attacher v4.8.1
livenessprobe:v2.15.0
csi-node-driver-registrar v2.13.0

Version 5.2- 5.2.33_735, publiée le 9 mai 2025

Résout les CVE suivants : CVE-2020-11023, et CVE-2025-0395.
Met à jour l'image de base de golang vers 1.23.8.
Met à jour l'armada-storage-secret à v1.3.26.

Version 5.2- 5.2.31_687, publiée le 17 février 2025

Résout les vulnérabilités et les vulnérabilités critiques suivantes : CVE-2024-45339, et CVE-2024-45338.
Amélioration de la résilience pour utiliser l'API du service de stockage VPC pour le marquage des volumes. Cela n'a pas d'impact sur les PVC existants ou nouveaux. Cela réduit le nombre d'appels API du service d' Kubernetes.
Mettre à jour l'image de base golang vers 1.22.12.
Mise à jour du secret-de-stockage-armada vers v1.3.22.

5.1 de version

Version 5.1- v5.1.58_359720275, publiée le 6 août 2026

Résout les CVE suivants : CVE-2026-54369, CVE-2026-54370, CVE-2026-6238, CVE-2026-5928, GHSA-hrxh-6v49-42gf et CVE-2026-42505.
armada-storage-secret v1.3.60
ibm-csi-init-container v1.0.29

Version 5.1- v5.1.57_356951142, publiée le 29 juillet 2026

Résout les CVE suivants : CVE-2025-5278, CVE-2026-2303, CVE-2026-5450, CVE-2025-58185, CVE-2025-61727, CVE-2025-61729, CVE-2025-47912, CVE-2025-58187, CVE-2025-58188, CVE-2025-58189, CVE-2025-61723, CVE-2025-61724, CVE-2025-61726, CVE-2025-61730, CVE-2025-68121, CVE-2025-47906 et CVE-2025-22870.
armada-storage-secret v1.3.59
ibm-csi-init-container v1.0.28
csi-snapshotter v8.5.0
csi-attacher v4.11.0
csi-resizer v2.1.0
csi-provisioner v6.2.0
livenessprobe v2.18.0
csi-node-driver-registrar v2.16.0

Version 5.1- v5.1.55_349394898, publiée le 25 juin 2026

Corrige les vulnérabilités CVE suivantes : CVE-2026-28390, CVE-2026-39821, CVE-2026-34182, CVE-2026-34183, CVE-2026-45445, CVE-2026-45447, CVE-2026-34180, CVE-2026-34181, CVE-2026-42764, CVE-2026-42766, CVE-2026-42767, CVE-2026-42768, CVE-2026-42769, CVE-2026-42770, CVE-2026-7383, CVE-2026-9076, et CVE-2026-45446.
armada-storage-secret v1.3.56
ibm-csi-init-container v1.0.26

Version 5.1- v5.1.54_345553861, publiée le 10 juin 2026

Corrige les vulnérabilités CVE suivantes : CVE-2026-4438, CVE-2026-4046, et CVE-2026-4437.
armada-storage-secret v1.2.87
ibm-csi-init-container v1.0.22

Version 5.1- v5.1.52_342345162, publiée le 28 mai 2026

Résout les CVE suivants : CVE-2026-33811, CVE-2026-39820, CVE-2026-33814, CVE-2026-39836, CVE-2026-42499, CVE-2026-39823 et CVE-2026-39826.
armada-storage-secret v1.2.85
ibm-csi-init-container v1.0.20

Version 5.1- v5.1.51_340196313, publiée le 20 mai 2026

Résout les CVE suivants : CVE-2026-33186, CVE-2026-29181, CVE-2026-4878, et CVE-2026-29111.
armada-storage-secret v1.2.83
ibm-csi-init-container v1.0.18

Version 5.1- v5.1.50_338876479, publiée le 13 mai 2026

Correction de l'exécution du déclencheur udevadm et ajout d'une validation de l'existence des périphériques critiques afin d'éviter la perte de données lors des opérations de formatage des volumes
armada-storage-secret v1.2.82
ibm-csi-init-container v1.0.15

Version 5.1- v5.1.49_335379980, publiée le 30 avril 2026

Résout les CVE suivants : CVE-2026-32281, CVE-2026-32280, CVE-2026-32283, et CVE-2026-32289.
armada-storage-secret v1.2.80
ibm-csi-init-container v1.0.15

Version 5.1- v5.1.48_330814388, publiée le 14 avril 2026

Résout les CVE suivants : CVE-2026-33186.
armada-storage-secret v1.2.79
ibm-csi-init-container v1.0.14

Version 5.1- v5.1.47_326491091, publiée le 25 mars 2026

Résout les CVE suivants : CVE-2026-25679, CVE-2026-27139, et CVE-2026-27142.
armada-storage-secret v1.2.78
ibm-csi-init-container v1.0.13

Version 5.1- v5.1.46_321044176, publiée le 2 mars 2026

Résout les CVE suivants : CVE-2026-0861, CVE-2025-15281, et CVE-2026-0915.
armada-storage-secret v1.2.77

Version 5.1- v5.1.44_319682969, publiée le 26 février 2026

Résout les CVE suivants : CVE-2025-14104, CVE-2025-47911, CVE-2026-0915, CVE-2025-68121 et CVE-2025-58190.
armada-storage-secret v1.2.76

Version 5.1- v5.1.43_316462421, publiée le 10 février 2026

Résout les CVE suivants : CVE-2025-15467, CVE-2025-11187, CVE-2025-15468, CVE-2025-15469, CVE-2025-66199, CVE-2025-68160, CVE-2025-69418, CVE-2025-69419, CVE-2025-69420, CVE-2025-69421, CVE-2026-22795, CVE-2026-22796 et CVE-2025-9086.
armada-storage-secret v1.2.75

Version 5.1- v5.1.42_313460253, publiée le 2 février 2026

Correction de l'échec de l'expansion du système de fichiers xfs lors de l'opération de redimensionnement du volume CSI

Version 5.1- v5.1.41_310494703, publiée le 21 janvier 2026

Résout les CVE suivants : CVE-2025-61727, CVE-2025-61729, CVE-2025-4598, et CVE-2025-13281.
Mise à jour des bibliothèques client K8s de 1.32.8 à 1.32.10 dans le conteneur iks-vpc-block-driver
armada-storage-secret v1.2.74

Version 5.1- 5.1.40_296898008, publiée le 12 novembre 2025

Résout les CVE suivants : CVE-2025-61725, CVE-2025-61723, CVE-2025-58189, et CVE-2025-58185.
Mises à jour Aller à la version 1.25.3.
armada-storage-secret v1.2.70

Version 5.1- 5.1.39_293222093, publiée le 5 novembre 2025

Résout les CVE suivants : CVE-2025-5187, CVE-2025-8058, et CVE-2025-47906.
Mises à jour Aller à la version 1.23.12.
Mise à jour du paquet k8s vers 1.32.8 dans le conteneur iks-vpc-block-driver
armada-storage-secret v1.2.69

Version 5.1- 5.1.37_827, publiée le 14 juillet 2025

Résout les CVE suivants : CVE-2025-4563, CVE-2025-4673, et CVE-2020-8561.
Mises à jour Aller à la version 1.23.10.
Mise à jour du paquet k8s vers 1.32.6 dans le conteneur iks-vpc-block-driver
Mise à jour de imagePullPolicy vers IfNotPresent pour tous les conteneurs du déploiement.
armada-storage-secret v1.2.64

Version 5.1- 5.1.35_763, publiée le 30 mai 2025

Résout les CVE suivants : CVE-2024-9042, CVE-2025-0426, CVE-2025-22872, et CVE-2025-30204.
Mise à jour du paquet k8s vers 1.32.3 dans le conteneur iks-vpc-block-driver
armada-storage-secret v1.2.61
csi-provisioner v5.2.0
csi-resizer v1.13.2
csi-snapshotter v8.2.1
csi-attacher v4.8.1
livenessprobe:v2.15.0
csi-node-driver-registrar v2.13.0

Version 5.1- 5.1.34_740, publiée le 9 mai 2025

Résout les CVE suivants : CVE-2020-11023, et CVE-2025-0395.
Met à jour l'image de base de golang vers 1.23.8.
Met à jour l'armada-storage-secret à v1.2.60.

Version 5.1- 5.1.33_685, publiée le 17 février 2025

Résout les vulnérabilités et les vulnérabilités critiques suivantes : CVE-2024-45339, et CVE-2024-45338.
Amélioration de la résilience pour utiliser l'API du service de stockage VPC pour le marquage des volumes. Cela n'a pas d'impact sur les PVC existants ou nouveaux. Cela réduit le nombre d'appels API du service d' Kubernetes.
Mettre à jour l'image de base golang vers 1.22.12.
Mise à jour du secret-de-stockage-armada vers v1.2.55.

Version 5.1.31_656, publiée le 11 décembre 2024

Décide CVE-2024-51744.

Version 5.1.29_642, publiée le 20 novembre 2024

Mettre à jour l'image de base golang vers 1.22.9.
Introduit un conteneur d' init s pour nettoyer les éventuels restes de pods de contrôleur provenant d'une version d' 5.2.

Version 5.1.26_601, publiée le 3 octobre 2024

Mettre à jour l'image de base golang vers 1.22.7.
Mises à jour des bibliothèques clientes d' Kubernetes 1.30.
Mise à jour de la spécification CSI vers la version 1.9.0.
Corrige un problème de sécurité pour la sonde de détection de présence CSI. Le side-car s'exécute désormais en tant que non-root dans le pod du serveur d' Node.
Ajoute la possibilité de définir une classe de stockage par défaut. Pour plus d'informations, voir Définition de la classe de stockage par défaut.
Mise à jour des images suivantes : csi-provisioner:v5.0.2, csi-resizer:v1.11.2, csi-snapshotter:v8.0.1, csi-attacher:v4.6.1, livenessprobe:v2.13.1, et csi-node-driver-registrar:v2.11.1
Décide CVE-2024-2398, CVE-2024-37370, CVE-2024-37371.

Version 5.1.25_574, publiée le 15 juillet 2024

Mise à jour de l'image golang vers 1.21.12-community.
Mise à jour de l'adresse armada-storage-secret en v1.2.40.
Résout CVE-2024-28182 et CVE-2023-2953.

Version 5.1.24_567, publiée le 21 juin 2024

Mises à jour golang de 1.21.11-community.
Mise à jour de l'adresse armada-storage-secret en v1.3.8.
Décide : CVE-2024-2961, CVE-2024-33599, CVE-2024-33600,,, CVE-2024-33601, CVE-2024-33602.

Version 5.1.23_543, publiée le 10 mai 2024

Mises à jour golang de 1.21.9-community.
Supprime le paquetage d' curl s de l'image de base.
Mise à jour de l'adresse armada-storage-secret en v1.2.35.
Décide CVE-2023-46218, CVE-2023-28322, et CVE-2023-38546.

Version 5.1.22_522, publiée le 8 mars 2024

Image de base migrée d'UBI vers golang.

Version 5.1.21_506, publiée le 8 février 2024

Modifie la manière dont le point de terminaison IAM est déterminé pour les clusters VPC- Gen2.
Mise à niveau de la bibliothèque client d' Kubernetes, qui devient 1.28.
Mise à niveau de la spécification CSI vers l' 1.8.0.
Résout les vulnérabilités et les failles de sécurité suivantes : CVE-2022-48560, CVE-2022-48564, CVE-2023-39615,,, CVE-2023-43804,,,,, CVE-2023-45803, et CVE-2023-5981.
Met à jour les images sidecar suivantes :
- armada-storage-secret à v1.2.31.
- csi-attacher à v4.4.3.
- csi-node-driver-registrar à v2.9.3.
- csi-provisioner à v3.6.3.
- csi-resizer à v1.9.3.
- csi-snapshotter à v6.3.3.
- livenessprobe à v2.11.0.

Version 5.1.19_486, publiée le 10 janvier 2024

Décide CVE-2023-3446, CVE-2023-3817, et CVE-2023-5678.
Applique un correctif de sécurité pour utiliser le chemin de socket correct suite aux modifications du module de stratégie SElinux et aux recommandations de CSI d'utiliser /var/lib/kubelet/plugins/.

Journal des modifications de la version 5.1.16_446, publiée le 27 novembre 2023

Mise à jour de Golang vers 1.20.11.
Mise à jour de l'image UBI vers 8.9.1029.
Mises à jour armada-storage-secret de v1.2.29.
Résout les vulnérabilités et les failles de sécurité suivantes : CVE-2023-22745, CVE-2007-4559, CVE-2023-40217, et CVE-2023-4641.

Journal des modifications de la version 5.1.15_419, publiée le 13 novembre 2023

Mises à jour Golang 1.20.10.
Met à jour l'image storage-secret-sidecar dans 1.2.28.
Le module complémentaire tente d'atteindre l'échange de jetons/point de terminaison IAM URL pendant 5 minutes, en cas de dépassement du délai d'expiration.
Résout les vulnérabilités et les failles de sécurité suivantes : CVE-2023-44487, CVE-2023-4911, CVE-2023-4527,,, CVE-2023-4806,,,,, CVE-2023-4813, et CVE-2023-39325.

Version 5.1.13_345, publiée le 14 septembre 2023

Mise à jour de l'image UBI vers 8.8-860.
Mise à jour de Golang mise à jour de 1.19.12.
Résout les vulnérabilités et les failles de sécurité suivantes : CVE-2023-34969, CVE-2023-28321, CVE-2023-2602,,, CVE-2023-2603,,,,, CVE-2023-28484,,,,,, CVE-2023-29469,,,,,, CVE-2023-27536,,,,, CVE-2023-3899, et CVE-2023-32681.

Version 5.0.23_437, publiée le 27 novembre 2023

Mise à jour de Golang vers 1.20.11.
Mise à jour de l'image UBI vers 8.9.1029.
Mises à jour armada-storage-secret de v1.2.29.
Résout les vulnérabilités et les failles de sécurité suivantes : CVE-2023-22745, CVE-2007-4559, CVE-2023-40217, et CVE-2023-4641.

Version 5.0.21_401, publiée le 13 novembre 2023

Mise à jour de Golang vers 1.20.10.
Met à jour l'image storage-secret-sidecar dans 1.2.28.
Résout les vulnérabilités et les failles de sécurité suivantes : CVE-2023-44487, CVE-2023-4911, CVE-2023-4527,,, CVE-2023-4806,,,,, CVE-2023-4813, et CVE-2023-39325.

Version 5.0.19_358, publiée le 14 septembre 2023

Mise à jour de l'image UBI vers 8.8-860.
Mise à jour de Golang mise à jour de 1.19.12.
Résout les vulnérabilités et les failles de sécurité suivantes : CVE-2023-34969, CVE-2023-28321, CVE-2023-2602,,, CVE-2023-2603,,,,, CVE-2023-28484,,,,,, CVE-2023-29469,,,,,, CVE-2023-27536,,,,, CVE-2023-3899, et CVE-2023-32681.