4.16 journal des modifications de version
Afficher les informations sur les changements de version pour les mises à jour majeures, mineures et correctives disponibles pour vos clusters d' Red Hat® OpenShift® on IBM Cloud® s exécutant cette version. Les modifications comprennent des mises à jour pour les composants d'Red Hat OpenShift, de Kubernetes et d'IBM Cloud Provider.
Présentation
Sauf indication contraire dans les journaux de modifications, la version du fournisseur d' IBM Cloud s active les API et les fonctionnalités d' Red Hat OpenShift, qui sont en version bêta. Les fonctionnalités alpha d' Red Hat OpenShift, qui sont désactivées, sont susceptibles d'être modifiées.
Consultez les bulletins de sécurité sur IBM Cloud Status pour connaître les vulnérabilités de sécurité qui affectent Red Hat OpenShift on IBM Cloud. Vous pouvez filtrer les résultats pour afficher uniquement les bulletins de sécurité de Kubernetes Service pertinents pour Red Hat OpenShift on IBM Cloud. Les entrées du journal des modifications qui traitent d'autres vulnérabilités de sécurité mais qui n'incluent pas de bulletin de sécurité d' IBM, concernent des vulnérabilités qui ne sont pas connues pour affecter Red Hat OpenShift on IBM Cloud dans des conditions normales d'utilisation. Si vous exécutez des conteneurs privilégiés, vous exécutez des commandes sur les noeuds worker ou vous exécutez un code non sécurisé, vous vous exposez à des risques.
Les mises à jour des correctifs de maître sont appliquées automatiquement. Les mises à jour des correctifs de noeud worker peuvent être appliquées en rechargeant ou en mettant à jour les noeuds worker. Pour plus d'informations sur les versions principales, mineures et de correctifs et sur les actions de préparation entre les versions mineures, voir les versions Red Hat OpenShift.
Version 4.16
Worker node fix pack 4.16.35_1558_openshift, publié le 24 février 2025
Le tableau suivant présente les composants inclus dans le pack de correction du nœud worker 4.16.35_1558_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
| Composant | Version | Description |
|---|---|---|
| Red Hat OpenShift et Red Hat CoreOS | 4.16.35 | Pour plus d'informations, voir les journaux des changements. |
| HAProxy | 1d72cc8c7d02da6ba0340191fa8d9a86550e5090 | Résout les vulnérabilités et les vulnérabilités critiques suivantes : CVE-2020-11023, et CVE-2022-49043. |
Master fix pack 4.16.32_1557_openshift, publié le 19 février 2025
Le tableau suivant présente les modifications apportées au master fix pack 4.16.32_1557_openshift. Les mises à jour des correctifs de maître sont appliquées automatiquement.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Plug-in et pilote IBM Cloud Block Storage | v2.5.16 | v2.5.17 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| IBM Cloud Controller Manager | v1.29.12-3 | v1.29.13-3 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| IBM Cloud File Storage for Classic pour le plug-in classique et le moniteur | 447 | 449 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Fournisseur de service de gestion des clés (KMS) | v2.10.9 | v2.10.10 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Equilibreur de charge et moniteur d'équilibrage de charge pour IBM Cloud Provider | 3079 | 3178 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Red Hat OpenShift on IBM Cloud. | 4.16.28 | 4.16.32 | Voir les Red Hat OpenShift on IBM Cloud notes de mise à jour. |
Worker node fix pack 4.16.32_1556_openshift, publié le 11 février 2025
Le tableau suivant présente les composants inclus dans le pack de correction du nœud worker 4.16.32_1556_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
| Composant | Version | Description |
|---|---|---|
| Red Hat OpenShift et Red Hat CoreOS | 4.16.32 | Pour plus d'informations, voir les journaux des changements. |
| HAProxy | 03d1ee01e9241d0e5ec93b9eb8986feb2771a01a | CVE-2019-12900 |
Worker node fix pack 4.16.30_1554_openshift, publié le 29 janvier 2025
Le tableau suivant présente les composants inclus dans le pack de correction du nœud worker 4.16.30_1554_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
| Composant | Version | Description |
|---|---|---|
| Red Hat OpenShift et Red Hat CoreOS | 4.16.30 | Pour plus d'informations, voir les journaux des changements. |
| HAProxy | 14daa781a66ca5ed5754656ce53c3cca4af580b5 | N/A |
Master fix pack 4.16.28_1550_openshift, publié le 22 janvier 2025
Le tableau suivant présente les modifications apportées au master fix pack 4.16.28_1550_openshift. Les mises à jour des correctifs de maître sont appliquées automatiquement.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Image de l'état de santé du cluster | v1.6.3 | v1.6.4 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| etcd | v3.5.16 | v3.5.17 | Voir les notes sur l'édition etcd. |
| IBM Cloud Controller Manager | v1.29.10-4 | v1.29.12-3 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Opérateur RBAC IBM Cloud | 743ed58 | cb4f333 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Fournisseur de service de gestion des clés (KMS) | v2.10.8 | v2.10.9 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Contrôleur d'admission Portieris | v0.13.21 | v0.13.23 | Voir les notes de mise à jour du contrôleur d'admission d' Portieris. |
| Red Hat OpenShift on IBM Cloud. | 4.16.23 | 4.16.28 | Voir les Red Hat OpenShift on IBM Cloud notes de mise à jour. |
| Red Hat OpenShift on IBM Cloud Opérateur du plan de contrôle, serveur de mesures et boîte à outils | 4.4.16.0 | 4.16.0 +20250102 | Voir les Red Hat OpenShift on IBM Cloud notes de mise à jour de la boîte à outils. |
Worker node fix pack 4.16.29_1549_openshift, publié le 13 janvier 2025
Le tableau suivant présente les composants inclus dans le pack de correction du nœud worker 4.16.29_1549_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
| Composant | Version | Description |
|---|---|---|
| RHEL_8 | 4.18.0-553.34.1.el8_10 | Résout les CVEs suivantes : RHSA-2025:0065, CVE-2024-53088, CVE-2024-53122, RHSA-2024:3043, CVE-2024-0690, RHSA-2025:0012, CVE-2024-35195, RHSA-2024:11161, et CVE-2024-52337. |
| RHEL_9 | 5.14.0-427.42.1.el9_4 | N/A |
| Red Hat OpenShift et Red Hat CoreOS | 4.16.29 | Pour plus d'informations, voir les journaux des changements. |
| HAProxy | 14daa781a66ca5ed5754656ce53c3cca4af580b5 | N/A |
Worker node fix pack 4.16.27_1548_openshift, publié le 30 décembre 2024
Le tableau suivant montre les modifications apportées au correctif de nœud de travail 4.16.27_1548_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Paquets RHEL 8 | N/A | N/A | Mises à jour des paquets Worker node pour RHSA-2024:3043, CVE-2024-0690, RHSA-2024:11161, CVE-2024-52337. |
| Red Hat OpenShift on IBM Cloud et Red Hat CoreOS | 4.16.26 | 4.16.27 | Pour plus d'informations, voir les journaux des changements. |
Worker node fix pack 4.16.26_1547_openshift, publié le 16 décembre 2024
Le tableau suivant montre les modifications apportées au correctif de nœud de travail 4.16.26_1547_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Paquets RHEL 8 | 4.18.0-553.30.1.el8_10 | 4.18.0-553.32.1.el8_10 | Mises à jour du noyau et des paquets du nœud de travail pour RHSA-2024:3043, CVE-2024-0690, RHSA-2024:10943, CVE-2024-46695, CVE-2024-49949, CVE-2024-50082, CVE-2024-50099, CVE-2024-50110, CVE-2024-50142, CVE-2024-50192, CVE-2024-50256, CVE-2024-50264, RHSA-2024:10779, CVE-2024-11168, CVE-2024-9287, RHSA-2024:10784, CVE-2022-3064. |
| HAProxy | 55c1488 | 14daa78 | Corrections de sécurité pour CVE-2024-10963, CVE-2024-11168, CVE-2024-9287, CVE-2024-10041. |
| Red Hat OpenShift on IBM Cloud | 4.16.23 | 4.16.26 | Pour plus d'informations, voir les journaux des changements. |
Worker node fix pack 4.16.23_1546_openshift, publié le 05 décembre 2024
Le tableau suivant montre les modifications apportées au correctif de nœud de travail 4.16.23_1546_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Paquets RHEL 8 | 4.18.0-553.27.1.el8_10 | 4.18.0-553.30.1.el8_10 | Mises à jour du noyau et des paquets de Worker node pour RHSA-2024:10379, CVE-2024-10041, CVE-2024-10963, RHSA-2024:3043, CVE-2024-0690, RHSA-2024:10289, CVE-2021-33198, CVE-2021-4024, CVE-2024-9676, RHSA-2024:10281, CVE-2024-27043, CVE-2024-27399, CVE-2024-38564, CVE-2024-46858. |
| Paquets RHEL 9 | N/A | N/A | N/A |
| HAProxy | N/A | N/A | N/A |
| Red Hat OpenShift on IBM Cloud et Red Hat CoreOS | 4.16.21 | 4.16.23 | Pour plus d'informations, voir les journaux des changements. |
Master fix pack 4.16.23_1545_openshift, publié le 04 décembre 2024
Le tableau suivant présente les modifications apportées au master fix pack 4.16.23_1545_openshift. Les mises à jour des correctifs de maître sont appliquées automatiquement.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| IBM Cloud Controller Manager | v1.29.10-2 | v1.29.10-4 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Opérateur RBAC IBM Cloud | c4a05b0 | 743ed58 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Fournisseur de service de gestion des clés (KMS) | v2.10.7 | v2.10.8 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Equilibreur de charge et moniteur d'équilibrage de charge pour IBM Cloud Provider | 3051 | 3079 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Contrôleur d'admission Portieris | v0.13.20 | v0.13.21 | Voir les notes de mise à jour du contrôleur d'admission d' Portieris. |
| Red Hat OpenShift on IBM Cloud. | 4.16.19 | 4.16.23 | Voir les Red Hat OpenShift on IBM Cloud notes de mise à jour. |
| Red Hat OpenShift on IBM Cloud Opérateur du plan de contrôle, serveur de mesures et boîte à outils | 4.16.0+20240913 | 4.4.16.0 | Voir les Red Hat OpenShift on IBM Cloud notes de mise à jour de la boîte à outils. |
Worker node fix pack 4.16.21_1544_openshift, publié le 18 novembre 2024
Le tableau suivant montre les modifications apportées au correctif de nœud de travail 4.16.21_1544_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
Master fix pack 4.16.19_1543_openshift, publié le 13 novembre 2024
Le tableau suivant présente les modifications apportées au master fix pack 4.16.19_1543_openshift. Les mises à jour des correctifs de maître sont appliquées automatiquement.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Plug-in et pilote IBM Cloud Block Storage | v2.5.15 | v2.5.16 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| IBM Cloud Controller Manager | v1.29.9-6 | v1.29.10-2 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Opérateur RBAC IBM Cloud | 77dac6b | c4a05b0 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Red Hat OpenShift on IBM Cloud. | 4.16.16 | 4.16.19 | Voir les Red Hat OpenShift on IBM Cloud notes de mise à jour. |
Worker node fix pack 4.16.19_1542_openshift, publié le 04 novembre 2024
Le tableau suivant montre les modifications apportées au correctif de nœud de travail 4.16.19_1542_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Paquets RHEL 8 | N/A | N/A | Mises à jour des paquets pour RHSA-2024:3043, CVE-2024-0690, RHSA-2024:8359, CVE-2024-6232 |
| Paquets RHEL 9 | 5.14.0-427.40.1.el9_4 | 5.14.0-427.42.1.el9_4 | Mises à jour du noyau et des paquets pour RHSA-2024:8617, CVE-2021-47383, CVE-2024-2201, CVE-2024-26640, CVE-2024-26826, CVE-2024-26923, CVE-2024-26935, CVE-2024-26961, CVE-2024-36244, CVE-2024-39472, CVE-2024-39504, CVE-2024-40904, CVE-2024-40931, CVE-2024-40960, CVE-2024-40972, CVE-2024-40977, CVE-2024-40995, CVE-2024-40998, CVE-2024-41005, CVE-2024-41013, CVE-2024-41014, CVE-2024-43854, CVE-2024-45018, RHSA-2024:8446, CVE-2024-6232 |
| Red Hat OpenShift on IBM Cloud et Red Hat CoreOS | 4.16.17 | 4.16.19 | Pour plus d'informations, voir les journaux des changements. |
| HAProxy | N/A | N/A | N/A |
Master fix pack 4.16.16_1541_openshift, publié le 30 octobre 2024
Le tableau suivant présente les modifications apportées au master fix pack 4.16.16_1541_openshift. Les mises à jour des correctifs de maître sont appliquées automatiquement.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Calico | v3.28.1 | v3.28.2 | Voir les Calico release notes. |
| Image de l'état de santé du cluster | v1.6.2 | v1.6.3 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| etcd | v3.5.15 | v3.5.16 | Voir les notes sur l'édition etcd. |
| IBM Cloud Controller Manager | v1.29.9-1 | v1.29.9-6 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Moniteur et plug-in IBM Cloud File Storage for Classic | 446 | 447 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Opérateur RBAC IBM Cloud | 5b17dab | 77dac6b | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Fournisseur de service de gestion des clés (KMS) | v2.10.5 | v2.10.7 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Contrôleur d'admission Portieris | v0.13.18 | v0.13.20 | Voir les notes de mise à jour du contrôleur d'admission d' Portieris. |
| Red Hat OpenShift on IBM Cloud. | 4.16.10 | 4.16.16 | Voir les Red Hat OpenShift on IBM Cloud notes de mise à jour. |
| Opérateur Tigera | v1.34.3 | v1.34.5 | Voir les notes de mise à jour de l'opérateur Tigera. |
Worker node fix pack 4.16.17_1540_openshift, publié le 21 octobre 2024
Le tableau suivant montre les modifications apportées au correctif de nœud de travail 4.16.17_1540_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Paquets RHEL 8 | N/A | N/A | Mises à jour des paquets pour RHSA-2024:8038, CVE-2023-45290, CVE-2024-34155, CVE-2024-34156, CVE-2024-34158, RHSA-2024:7848, CVE-2024-5535, RHSA-2024:3043, CVE-2024-0690. |
| Paquets RHEL 9 | 5.14.0-427.37.1.el9_4 | 5.14.0-427.40.1.el9_4 | Mises à jour du noyau et des paquets pour RHSA-2024:8162, CVE-2021-47385, CVE-2023-28746, CVE-2023-52658, CVE-2024-27403, CVE-2024-35989, CVE-2024-36889, CVE-2024-36978, CVE-2024-38556, CVE-2024-39483 CVE-2024-39502, CVE-2024-40959, CVE-2024-42079, CVE-2024-42272, CVE-2024-42284. Conformité aux critères de référence du CIS: 5. 5.2.182.1.2, 3.3.7, 2.2.14. |
| Red Hat OpenShift on IBM Cloud et Red Hat CoreOS | 4.16.15 | 4.16.17 | Pour plus d'informations, voir les journaux des changements. |
| HAProxy | 67d03375 | 88598691 | Corrections de sécurité pour CVE-2024-5535. |
Worker node fix pack 4.16.15_1539_openshift, publié le 09 octobre 2024
Le tableau suivant montre les modifications apportées au correctif de nœud de travail 4.16.15_1539_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
Master fix pack 4.16.10_1537_openshift, publié le 25 septembre 2024
Le tableau suivant présente les modifications apportées au master fix pack 4.16.10_1537_openshift. Les mises à jour des correctifs de maître sont appliquées automatiquement.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Calico Serveur API | N/A | v3.28.1 | Voir les Calico release notes. |
| Plug-in et pilote IBM Cloud Block Storage | v2.5.13 | v2.5.15 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| IBM Cloud Controller Manager | v1.29.8-1 | v1.29.9-1 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Moniteur et plug-in IBM Cloud File Storage for Classic | 445 | 446 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Opérateur RBAC IBM Cloud | 897f067 | 5b17dab | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Fournisseur de service de gestion des clés (KMS) | v2.10.4 | v2.10.5 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Equilibreur de charge et moniteur d'équilibrage de charge pour IBM Cloud Provider | 3022 | 3051 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Red Hat OpenShift on IBM Cloud. | 4.16.7 | 4.16.10 | Voir les Red Hat OpenShift on IBM Cloud notes de mise à jour. |
| Red Hat OpenShift on IBM Cloud Opérateur du plan de contrôle, serveur de mesures et boîte à outils | 4.16.0+20240814 | 4.16.0+20240913 | Voir les Red Hat OpenShift on IBM Cloud notes de mise à jour de la boîte à outils. |
Worker node fix pack 4.16.13_1538_openshift, publié le 23 septembre 2024
Le tableau suivant montre les modifications apportées au correctif de nœud de travail 4.16.13_1538_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Paquets RHEL 8 | N/A | N/A | Mises à jour des paquets pour RHSA-2024:3043, CVE-2024-0690. |
| Red Hat OpenShift on IBM Cloud. | 4.16.10 | 4.16.13 | Pour plus d'informations, voir les journaux des changements. |
Worker node fix pack 4.16.10_1535_openshift, publié le 10 septembre 2024
Le tableau suivant montre les modifications apportées au correctif de nœud de travail 4.16.10_1535_openshift. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Red Hat OpenShift on IBM Cloud. | 4.16.8 | 4.16.10 | Pour plus d'informations, voir les journaux des changements. |
| Paquets RHEL 8 | N/A | N/A | Mises à jour des paquets du nœud de travail pour RHSA-2024:3043, CVE-2024-0690, RHSA-2024:5962, CVE-2024-4032, CVE-2024-6345, CVE-2024-6923, CVE-2024-8088. |
Master fix pack 4.16.7_1532_openshift et worker node fix pack 4.16.6_1531_openshift, publié le 30 août 2024
| Composant | Précédent | En cours | Description |
|---|---|---|---|
| Calico | v3.27.4 | v3.28.1 | Voir les Calico release notes. |
| Image de l'état de santé du cluster | v1.5.8 | v1.6.2 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| IBM Cloud Controller Manager | v1.28.13-1 | v1.29.8-1 | La nouvelle version contient des mises à jour et des correctifs de sécurité. |
| Fournisseur de service de gestion des clés (KMS) | v2.9.9 | v2.10.4 | La nouvelle version contient des mises à jour et des correctifs de sécurité. En outre, seul KMS v2 est pris en charge. Les instances KMS v1 ont été migrées vers KMS v2 dans le cadre de la Red Hat OpenShift on IBM Cloud version 4.15. |
| Pause container image | 3.9 | 3.10 | Voir les notes de publication de l'image du conteneur pause. |
| Red Hat OpenShift (maître) | 4.15.25 | 4.16.7 | Voir les Red Hat OpenShift. |
| Red Hat OpenShift (noeud worker) | 4.15.28 | 4.16.6 | Voir les Red Hat OpenShift. |
| Red Hat OpenShift sur IBM Cloud Control Plane Operator, Metrics Server, et toolkit | 4.15.0+20240814 | 4.16.0+20240814 | Voir les notes de mise à jour de l'outil d' Red Hat OpenShift on IBM Cloud. |
| Opérateur Tigera | v1.32.10 | v1.34.3 | Voir les notes de mise à jour de l'opérateur Tigera. |