4.21 journal des modifications de version

Consultez les informations relatives aux modifications apportées par les mises à jour majeures, mineures et les correctifs disponibles pour vos clusters Red Hat® OpenShift® on IBM Cloud® exécutant cette version. Les modifications comprennent des mises à jour pour les composants d'Red Hat OpenShift, de Kubernetes et d'IBM Cloud Provider.

Présentation

Sauf indication contraire dans les journaux de modifications, la version du fournisseur IBM Cloud active les API et fonctionnalités d’ Red Hat OpenShift qui sont en version bêta. Les fonctionnalités alpha d’ Red Hat OpenShift sont désactivées et susceptibles d’être modifiées.

Consultez les bulletins de sécurité sur le site IBM Cloud Status pour connaître les vulnérabilités de sécurité qui affectent Red Hat OpenShift on IBM Cloud. Vous pouvez filtrer les résultats pour afficher uniquement les bulletins de sécurité de Kubernetes Service pertinents pour Red Hat OpenShift on IBM Cloud. Les entrées du journal des modifications qui traitent d'autres failles de sécurité mais ne sont pas accompagnées d'un bulletin de sécurité de l' IBM concernent des failles dont on ne sait pas si elles affectent Red Hat OpenShift on IBM Cloud dans le cadre d'une utilisation normale. Si vous exécutez des conteneurs privilégiés, vous exécutez des commandes sur les noeuds worker ou vous exécutez un code non sécurisé, vous vous exposez à des risques.

Les mises à jour des correctifs de maître sont appliquées automatiquement. Les mises à jour des correctifs de noeud worker peuvent être appliquées en rechargeant ou en mettant à jour les noeuds worker. Pour plus d'informations sur les versions principales, mineures et de correctifs et sur les actions de préparation entre les versions mineures, voir les versions Red Hat OpenShift.

4.21 de version

4.21.27_1528_openshift du fix pack pour les nœuds de travail, publié le 12 août 2026

Le tableau suivant présente les composants inclus dans le fix pack 4.21.27_1528_openshift pour les nœuds de travail. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.

4.21.27_1528_openshift fix pack.
Composant	Description
5.14.0-687.34.1.el9_8 de RHEL 9 (VPC)	Résout les CVE suivants : RHSA-2026:44385, CVE-2024-46738, CVE-2024-50076, CVE-2025-39982, CVE-2026-31488, CVE-2026-31613, CVE-2026-31684, CVE-2026-46116, CVE-2026-46209, RHSA-2026:49031, CVE-2025-10263, CVE-2025-40026, CVE-2026-52923, RHSA-2026:49839, CVE-2026-14474, CVE-2026-14476, RHSA-2026:48811, CVE-2026-48864, RHSA-2026:49910 et CVE-2026-29111.
RHEL 9 ( Satellite ) 5.14.0-687.34.1.el9_8	N/A
RHEL 9 (Classic) 5.14.0-687.34.1.el9_8	Résout les CVE suivants : RHSA-2026:44385, CVE-2024-46738, CVE-2024-50076, CVE-2025-39982, CVE-2026-31488, CVE-2026-31613, CVE-2026-31684, CVE-2026-46116, CVE-2026-46209, RHSA-2026:49031, CVE-2025-10263, CVE-2025-40026, CVE-2026-52923, RHSA-2026:49839, CVE-2026-14474, CVE-2026-14476, RHSA-2026:48811, CVE-2026-48864, RHSA-2026:49910 et CVE-2026-29111.
Red Hat OpenShift 4.21.27	Pour plus d'informations, voir le journal des modifications.
Red Hat CoreOS 4.21.27	Pour plus d'informations, voir le journal des modifications.
HAProxy bd7e64ef86b90455535107263466d1825f3e7f9f	Résout les CVE suivants : CVE-2026-56391 et CVE-2026-56392.

4.21.27_1527_openshift du Master Fix Pack, publié le 5 août 2026

Le tableau suivant présente les composants inclus dans le fix pack principal 4.21.27_1527_openshift. Les mises à jour des correctifs de maître sont appliquées automatiquement.

4.21.27_1527_openshift fix pack.
Composant	Description
etcd v3.5.32	Voir les notes sur l'édition etcd.
IBM Cloud Block Storage v2.5.27 des pilotes et des plug-ins	La nouvelle version contient des mises à jour et des correctifs de sécurité.
IBM Cloud v1.34.9-6 du Controller Manager	La nouvelle version contient des mises à jour et des correctifs de sécurité.
IBM Cloud File Storage pour l' v456 des plug-ins et des moniteurs Classic	La nouvelle version contient des mises à jour et des correctifs de sécurité.
2.10.28, fournisseur de services de gestion des clés	La nouvelle version contient des mises à jour et des correctifs de sécurité.
Red Hat OpenShift on IBM Cloud 4.21.27	Consultez les notes de version Red Hat OpenShift on IBM Cloud. Résout les CVE suivantes : CVE-2026-16242.

Pack de correctifs pour les nœuds de travail 4.21.25_1526_openshift, publié le 28 juillet 2026

Le tableau suivant présente les composants inclus dans le fix pack 4.21.25_1526_openshift pour les nœuds de travail. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.

4.21.25_1526_openshift pack de correctifs.
Composant	Description
5.14.0-570.128.1.el9_6 de RHEL 9 (VPC)	Corrige les vulnérabilités CVE suivantes : RHSA-2026:38902, CVE-2025-68183, CVE-2026-31408, CVE-2026-43074, CVE-2026-43279, CVE-2026-45984, CVE-2026-46135, CVE-2026-46152, CVE-2026-46189, CVE-2026-46242, CVE-2026-46316, CVE-2026-53359, RHSA-2026:44385, CVE-2024-46738, CVE-2024-50076, CVE-2025-39982, CVE-2026-31488, CVE-2026-31613, CVE-2026-31684, CVE-2026-46116, CVE-2026-46209, RHSA-2026:40425, CVE-2026-43499, CVE-2026-53166, et CVE-2026-64600.
RHEL 9 ( Satellite ) 5.14.0-570.62.1.el9_6	N/A
RHEL 9 (Classic) 5.14.0-570.128.1.el9_6	Corrige les vulnérabilités CVE suivantes : RHSA-2026:38902, CVE-2025-68183, CVE-2026-31408, CVE-2026-43074, CVE-2026-43279, CVE-2026-45984, CVE-2026-46135, CVE-2026-46152, CVE-2026-46189, CVE-2026-46242, CVE-2026-46316, CVE-2026-53359, RHSA-2026:44385, CVE-2024-46738, CVE-2024-50076, CVE-2025-39982, CVE-2026-31488, CVE-2026-31613, CVE-2026-31684, CVE-2026-46116, CVE-2026-46209, RHSA-2026:40425, CVE-2026-43499, CVE-2026-53166, et CVE-2026-64600.
Red Hat OpenShift 4.21.25	Pour plus d'informations, voir le journal des modifications.
Red Hat CoreOS 4.21.25	Pour plus d'informations, voir le journal des modifications.
HAProxy 346c7130717ef7cc25d1dfbca7d57ca32396b692	Corrige les vulnérabilités CVE suivantes : CVE-2026-6238, CVE-2026-5928, CVE-2026-48864, CVE-2026-54370, CVE-2026-28390, CVE-2026-5435, CVE-2025-13151, CVE-2026-54369, CVE-2026-58016, et CVE-2025-6170.

Pack de correctifs « Master » 4.21.19_1525_openshift, publié le 28 juillet 2026

Le tableau suivant présente les composants inclus dans le fix pack principal 4.21.19_1525_openshift. Les mises à jour des correctifs de maître sont appliquées automatiquement.

4.21.19_1525_openshift pack de correctifs.
Composant	Description
Image de l'état de santé du cluster v1.6.17	La nouvelle version contient des mises à jour et des correctifs de sécurité.
etcd v3.5.30	Voir les notes sur l'édition etcd.
IBM Cloud Block Storage v2.5.26 des pilotes et des plug-ins	La nouvelle version contient des mises à jour et des correctifs de sécurité.
IBM Cloud v1.34.9-4 du Controller Manager	La nouvelle version contient des mises à jour et des correctifs de sécurité.
IBM Cloud File Storage pour le plug-in Classic et le moniteur v455	La nouvelle version contient des mises à jour et des correctifs de sécurité.
IBM Cloud 92ba7dd de l'opérateur RBAC	La nouvelle version contient des mises à jour et des correctifs de sécurité.
2.10.27, fournisseur de services de gestion des clés	La nouvelle version contient des mises à jour et des correctifs de sécurité.
Portieris Contrôleur d'admission v0.14.2	Voir les notes sur l'édition du contrôleur d'admission de Portieris
Red Hat OpenShift on IBM Cloud 4.21.19	Voir les notes de mise à jour de Red Hat OpenShift on IBM Cloud.

Pack de correctifs pour les nœuds de travail 4.21.22_1524_openshift, publié le 13 juillet 2026

Le tableau suivant présente les composants inclus dans le fix pack 4.21.22_1524_openshift pour les nœuds de travail. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.

4.21.22_1524_openshift pack de correctifs.
Composant	Description
5.14.0-570.125.1.el9_6 de RHEL 9 (VPC)	Corrige les vulnérabilités CVE suivantes : RHSA-2026:30004, CVE-2026-33845, CVE-2026-33846, CVE-2026-3833, CVE-2026-42009, CVE-2026-42010, CVE-2026-42011, CVE-2026-42012, CVE-2026-42013, CVE-2026-42014, CVE-2026-42015, CVE-2026-5260, CVE-2026-5419, RHSA-2026:34094, CVE-2025-21648, CVE-2025-21691, CVE-2026-23191, CVE-2026-31669, CVE-2026-43027, CVE-2026-43125, CVE-2026-43128, CVE-2026-43198, CVE-2026-43329, CVE-2026-43414, CVE-2026-43501, CVE-2026-45852, CVE-2026-46090, CVE-2026-46173, CVE-2026-46176, CVE-2026-46181, CVE-2026-46227, CVE-2026-46244, RHSA-2026:28147, CVE-2026-28847, CVE-2026-28883, CVE-2026-28901, CVE-2026-28902, CVE-2026-28903, CVE-2026-28904, CVE-2026-28905, CVE-2026-28907, CVE-2026-28942, CVE-2026-28946, CVE-2026-28947, CVE-2026-28953, CVE-2026-28955, CVE-2026-28958, CVE-2026-43658, CVE-2026-43660, RHSA-2026:33634, CVE-2024-34459, RHSA-2026:33230, CVE-2026-5450, RHSA-2026:28832, et CVE-2026-31790.
RHEL 9 ( Satellite ) 5.14.0-570.62.1.el9_6	N/A
RHEL 9 (Classique) 5.14.0-570.125.1.el9_6	Corrige les vulnérabilités CVE suivantes : RHSA-2026:30004, CVE-2026-33845, CVE-2026-33846, CVE-2026-3833, CVE-2026-42009, CVE-2026-42010, CVE-2026-42011, CVE-2026-42012, CVE-2026-42013, CVE-2026-42014, CVE-2026-42015, CVE-2026-5260, CVE-2026-5419, RHSA-2026:34094, CVE-2025-21648, CVE-2025-21691, CVE-2026-23191, CVE-2026-31669, CVE-2026-43027, CVE-2026-43125, CVE-2026-43128, CVE-2026-43198, CVE-2026-43329, CVE-2026-43414, CVE-2026-43501, CVE-2026-45852, CVE-2026-46090, CVE-2026-46173, CVE-2026-46176, CVE-2026-46181, CVE-2026-46227, CVE-2026-46244, RHSA-2026:28147, CVE-2026-28847, CVE-2026-28883, CVE-2026-28901, CVE-2026-28902, CVE-2026-28903, CVE-2026-28904, CVE-2026-28905, CVE-2026-28907, CVE-2026-28942, CVE-2026-28946, CVE-2026-28947, CVE-2026-28953, CVE-2026-28955, CVE-2026-28958, CVE-2026-43658, CVE-2026-43660, RHSA-2026:33634, CVE-2024-34459, RHSA-2026:33230, CVE-2026-5450, RHSA-2026:28832, et CVE-2026-31790.
Red Hat OpenShift 4.21.22	Pour plus d'informations, voir le journal des modifications.
Red Hat CoreOS 4.21.22	Pour plus d'informations, voir le journal des modifications.
HAProxy 27f76d0c7626993cde6e1ff90fa42253718cc5fa	Corrige les vulnérabilités CVE suivantes : CVE-2026-5450.

Pack de correctifs pour les nœuds de travail 4.21.21_1522_openshift, publié le 1er juillet 2026

Le tableau suivant présente les composants inclus dans le fix pack 4.21.21_1522_openshift pour les nœuds de travail. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.

4.21.21_1522_openshift pack de correctifs.
Composant	Description
5.14.0-570.123.1.el9_6 de RHEL 9 (VPC)	Corrige les vulnérabilités CVE suivantes : RHSA-2026:24500, CVE-2026-1519, RHSA-2026:23224, CVE-2025-38653, CVE-2025-39766, CVE-2025-68366, CVE-2026-23210, CVE-2026-23270, CVE-2026-23392, CVE-2026-31419, CVE-2026-31607, CVE-2026-31685, CVE-2026-31709, CVE-2026-43037, CVE-2026-43038, CVE-2026-43163, RHSA-2026:25218, CVE-2025-40135, CVE-2025-40158, CVE-2025-40170, CVE-2025-68724, CVE-2025-71089, CVE-2025-71116, CVE-2026-22984, CVE-2026-22990, CVE-2026-23216, CVE-2026-23455, CVE-2026-31508, CVE-2026-43110, CVE-2026-43190, RHSA-2026:27708, CVE-2025-40064, CVE-2025-40168, CVE-2026-23136, CVE-2026-43116, CVE-2026-43158, CVE-2026-43303, CVE-2026-45898, CVE-2026-46125, CVE-2026-46166, CVE-2026-46243, CVE-2026-46323, CVE-2026-46331, RHSA-2026:24683, CVE-2026-40356, RHSA-2026:24337, CVE-2026-32280, CVE-2026-32281, CVE-2026-32282, CVE-2026-32283, RHSA-2026:25979, CVE-2026-1933, CVE-2026-2340, CVE-2026-3012, CVE-2026-4408, CVE-2026-4480, RHSA-2026:28050, CVE-2026-34982, CVE-2026-35177, CVE-2026-41411, et CVE-2026-46483.
RHEL 9 ( Satellite ) 5.14.0-570.62.1.el9_6	N/A
RHEL 9 (Classic) 5.14.0-570.123.1.el9_6	Corrige les vulnérabilités CVE suivantes : RHSA-2026:24500, CVE-2026-1519, RHSA-2026:23224, CVE-2025-38653, CVE-2025-39766, CVE-2025-68366, CVE-2026-23210, CVE-2026-23270, CVE-2026-23392, CVE-2026-31419, CVE-2026-31607, CVE-2026-31685, CVE-2026-31709, CVE-2026-43037, CVE-2026-43038, CVE-2026-43163, RHSA-2026:25218, CVE-2025-40135, CVE-2025-40158, CVE-2025-40170, CVE-2025-68724, CVE-2025-71089, CVE-2025-71116, CVE-2026-22984, CVE-2026-22990, CVE-2026-23216, CVE-2026-23455, CVE-2026-31508, CVE-2026-43110, CVE-2026-43190, RHSA-2026:27708, CVE-2025-40064, CVE-2025-40168, CVE-2026-23136, CVE-2026-43116, CVE-2026-43158, CVE-2026-43303, CVE-2026-45898, CVE-2026-46125, CVE-2026-46166, CVE-2026-46243, CVE-2026-46323, CVE-2026-46331, RHSA-2026:24683, CVE-2026-40356, RHSA-2026:24337, CVE-2026-32280, CVE-2026-32281, CVE-2026-32282, CVE-2026-32283, RHSA-2026:25979, CVE-2026-1933, CVE-2026-2340, CVE-2026-3012, CVE-2026-4408, CVE-2026-4480, RHSA-2026:28050, CVE-2026-34982, CVE-2026-35177, CVE-2026-41411, et CVE-2026-46483.
Red Hat OpenShift 4.21.21	Pour plus d'informations, voir le journal des modifications.
Red Hat CoreOS 4.21.21	Pour plus d'informations, voir le journal des modifications.
HAProxy 119de539a7da3c92449b38e1531722802988e50c	Corrige les vulnérabilités CVE suivantes : CVE-2026-45447, CVE-2024-4741, et CVE-2024-34459.

Pack de correctifs principal 4.21.18_1520_openshift, publié le 26 juin 2026

Le tableau suivant présente les composants inclus dans le fix pack principal 4.21.18_1520_openshift. Les mises à jour des correctifs de maître sont appliquées automatiquement.

4.21.18_1520_openshift correctif.
Composant	Description
Image de l'état de santé du cluster v1.6.16	La nouvelle version contient des mises à jour et des correctifs de sécurité.
etcd v3.5.30	Voir les notes sur l'édition etcd.
IBM Cloud Block Storage v2.5.26 des pilotes et des plug-ins	La nouvelle version contient des mises à jour et des correctifs de sécurité.
IBM Cloud v1.34.8-2 du Controller Manager	La nouvelle version contient des mises à jour et des correctifs de sécurité.
IBM Cloud File Storage pour le plug-in Classic et le moniteur v455	La nouvelle version contient des mises à jour et des correctifs de sécurité.
2.10.25, fournisseur de services de gestion des clés	La nouvelle version contient des mises à jour et des correctifs de sécurité.
Portieris Contrôleur d'admission v0.14.0	Voir les notes sur l'édition du contrôleur d'admission de Portieris
Red Hat OpenShift on IBM Cloud 4.21.18	Voir les notes de mise à jour de Red Hat OpenShift on IBM Cloud.

Pack de correctifs pour les nœuds de travail 4.21.19_1521_openshift, publié le 15 juin 2026

Le tableau suivant présente les composants inclus dans le fix pack 4.21.19_1521_openshift pour les nœuds de travail. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.

4.21.19_1521_openshift correctif.
Composant	Description
5.14.0-570.116.1.el9_6 de RHEL 9 (VPC)	Corrige les vulnérabilités CVE suivantes : CVE-2026-5119.
RHEL 9 ( Satellite ) 5.14.0-570.62.1.el9_6	N/A
RHEL 9 (classique) 5.14.0-570.116.1.el9_6	N/A
Red Hat OpenShift 4.21.19	Pour plus d'informations, voir le journal des modifications.
Red Hat CoreOS 4.21.19	Pour plus d'informations, voir le journal des modifications.
HAProxy d4656f400ca14059e1b5b8ef8078b4903290791a	Corrige les vulnérabilités CVE suivantes : CVE-2026-45186.

Pack de correctifs pour les nœuds de travail 4.21.17_1519_openshift, publié le 3 juin 2026

Le tableau suivant présente les composants inclus dans le fix pack 4.21.17_1519_openshift pour les nœuds de travail. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.

4.21.17_1519_openshift pack de réparation.
Composant	Description
5.14.0-570.116.1.el9_6 de RHEL 9 (VPC)	Corrige les vulnérabilités CVE suivantes : RHSA-2026:21392, CVE-2026-4802, RHSA-2026:18042, CVE-2026-39979, CVE-2026-40164, RHSA-2026:16312, CVE-2026-43284, RHSA-2026:20129, CVE-2026-46300, CVE-2026-46333, RHSA-2026:19458, CVE-2026-4878, RHSA-2026:18031, CVE-2026-41651, RHSA-2026:19576, CVE-2026-4786, CVE-2026-6100, RHSA-2026:20603, CVE-2024-12086, CVE-2025-10158, CVE-2026-41035, RHSA-2026:19457, CVE-2025-14087, CVE-2025-14512, RHSA-2026:20548, et CVE-2026-33416.
RHEL 9 ( Satellite ) 5.14.0-570.62.1.el9_6	N/A
RHEL 9 (classique) 5.14.0-570.116.1.el9_6	Corrige les vulnérabilités CVE suivantes : RHSA-2026:18042, CVE-2026-39979, CVE-2026-40164, RHSA-2026:16312, CVE-2026-43284, RHSA-2026:20129, CVE-2026-46300, CVE-2026-46333, RHSA-2026:19458, CVE-2026-4878, RHSA-2026:19576, CVE-2026-4786, CVE-2026-6100, RHSA-2026:19457, CVE-2025-14087, CVE-2025-14512, RHSA-2026:20548, et CVE-2026-33416.
Red Hat OpenShift 4.21.17	Pour plus d'informations, voir le journal des modifications.
Red Hat CoreOS 4.21.17	Pour plus d'informations, voir le journal des modifications.
HAProxy 0e0730588ba21878845cdb0bee615a371a489a02	Corrige les vulnérabilités CVE suivantes : CVE-2026-4046, CVE-2026-33846, CVE-2026-42010, CVE-2026-5260, CVE-2026-42014, CVE-2026-3833, CVE-2026-42015, CVE-2026-33845, CVE-2026-42011, CVE-2026-42009, CVE-2026-42013, et CVE-2026-42012.

Master fix pack 4.21.15_1517_openshift, publié le 22 mai 2026

Le tableau suivant présente les composants inclus dans le fix pack principal 4.21.15_1517_openshift. Les mises à jour des correctifs de maître sont appliquées automatiquement.

4.21.15_1517_openshift pack de réparation.
Composant	Description
IBM Cloud v1.34.7-4 du Controller Manager	La nouvelle version contient des mises à jour et des correctifs de sécurité.
2.10.24, fournisseur de services de gestion des clés	La nouvelle version contient des mises à jour et des correctifs de sécurité.
Configuration des ressources FeatureGate Kubernetes	RotateKubeletServerCertificate=true,BuildCSIVolumes=true,NetworkLiveMigration=true,OpenShiftPodSecurityAdmission=false,AdminNetworkPolicy=true,KMSv1=false,ExternalOIDC=true,NetworkDiagnosticsConfig=true,ManagedBootImages=true,TranslateStreamCloseWebsocketRequests=false,NewOLM=false,DisableNodeKubeProxyVersion=false,ServiceAccountTokenNodeBinding=true,AdditionalRoutingCapabilities=true,CPMSMachineNamePrefix=true,ConsolePluginContentSecurityPolicy=true,GatewayAPI=true,GatewayAPIController=true,MetricsCollectionProfiles=true,NetworkSegmentation=true,RouteExternalCertificate=true,HighlyAvailableArbiter=true,ImageVolume=true,MachineConfigNodes=true,PinnedImages=true,ProcMountType=true,RouteAdvertisements=true,SigstoreImageVerification=true,StoragePerformantSecurityPolicy=true,UpgradeStatus=true,UserNamespacesPodSecurityStandards=true,UserNamespacesSupport=true,ExternalOIDCWithUIDAndExtraClaimMappings=true,HyperShiftOnlyDynamicResourceAllocation=true,ImageStreamImportMode=true,ManagedBootImagesvSphere=true,PreconfiguredUDNAddresses=true,SigstoreImageVerificationPKI=true,VolumeAttributesClass=true. Pour plus d'informations, voir Kubernetes docs
Portieris Contrôleur d'admission v0.13.38	Voir les notes sur l'édition du contrôleur d'admission de Portieris
Red Hat OpenShift on IBM Cloud 4.21.15	Voir les notes de mise à jour de Red Hat OpenShift on IBM Cloud.

Worker node fix pack 4.21.15_1518_openshift, publié le 20 mai 2026

Le tableau suivant présente les composants inclus dans le fix pack 4.21.15_1518_openshift pour les nœuds de travail. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.

4.21.15_1518_openshift pack de réparation.
Composant	Description
5.14.0-570.112.1.el9_6 de RHEL 9 (VPC)	Résout les CVE suivants : RHSA-2025:22392, CVE-2025-38724, CVE-2025-39864, CVE-2025-39881, CVE-2025-39883, CVE-2025-39918, CVE-2025-39955, CVE-2025-40186, RHSA-2026:0457, CVE-2025-23142, CVE-2025-39806, CVE-2025-39981, CVE-2025-39983, CVE-2025-40176, CVE-2025-68287, RHSA-2026:0804, CVE-2025-21795, CVE-2025-37849, CVE-2025-37891, CVE-2025-39697, CVE-2025-40154, CVE-2025-68285, RHSA-2026:14339, CVE-2024-53216, CVE-2025-68741, CVE-2026-23243, CVE-2026-23401, CVE-2026-31431, CVE-2026-31532, CVE-2026-43077, RHSA-2026:16312, CVE-2026-43284, RHSA-2026:1703, CVE-2025-21863, CVE-2025-40248, CVE-2025-68301, RHSA-2026:16059, CVE-2026-35385, CVE-2026-35386, CVE-2026-35387, CVE-2026-35388, CVE-2026-35414, RHSA-2026:13889, CVE-2026-35535, RHSA-2025:21563, CVE-2024-56690, RHSA-2025:21933, CVE-2025-39898, CVE-2025-39971, CVE-2025-39973, CVE-2025-40047, RHSA-2025:22802, CVE-2025-39966, RHSA-2025:23789, CVE-2025-39843, CVE-2025-39925, RHSA-2026:11313, CVE-2026-23097, CVE-2026-31402, RHSA-2026:1194, CVE-2023-53034, CVE-2025-37761, CVE-2025-37789, CVE-2025-37819, CVE-2025-37869, CVE-2025-38289, CVE-2025-40141, CVE-2025-40251, CVE-2025-40258, CVE-2025-40277, CVE-2025-40318, RHSA-2026:2352, CVE-2024-54456, CVE-2025-21647, CVE-2025-21786, CVE-2025-21791, CVE-2025-38022, CVE-2025-38051, CVE-2025-38568, CVE-2025-40294, CVE-2025-40322, CVE-2025-68349, RHSA-2026:2759, CVE-2025-37882, CVE-2025-38349, CVE-2025-38730, CVE-2025-39760, CVE-2025-39933, CVE-2025-40269, CVE-2025-40271, CVE-2025-40304, RHSA-2026:3088, CVE-2025-37861, CVE-2025-38106, CVE-2025-38415, RHSA-2026:3520, CVE-2025-38154, RHSA-2026:4011, CVE-2024-47727, CVE-2024-56603, CVE-2025-22056, CVE-2025-38024, CVE-2025-38129, CVE-2025-38141, CVE-2025-38703, RHSA-2026:4745, CVE-2024-53229, CVE-2025-38206, CVE-2025-40240, CVE-2025-68811, CVE-2025-71085, RHSA-2026:5197, CVE-2025-38248, CVE-2026-23001, RHSA-2026:6164, CVE-2024-56645, CVE-2025-40096, CVE-2025-68800, CVE-2026-23209, RHSA-2026:6940, CVE-2025-38180, CVE-2026-23231, RHSA-2026:9112, CVE-2026-23066, CVE-2026-23111, CVE-2026-23144, CVE-2026-23171, CVE-2026-23193, CVE-2026-23204, RHSA-2026:17524 et CVE-2026-33636.
RHEL 9 (classique) 5.14.0-570.112.1.el9_6	Résout les CVE suivants : RHSA-2026:2229, CVE-2025-6176, RHSA-2025:21773, CVE-2025-59375, RHSA-2026:1229, CVE-2025-68973, RHSA-2026:18042, CVE-2026-39979, CVE-2026-40164, RHSA-2025:22392, CVE-2025-38724, CVE-2025-39864, CVE-2025-39881, CVE-2025-39883, CVE-2025-39918, CVE-2025-39955, CVE-2025-40186, RHSA-2026:0457, CVE-2025-23142, CVE-2025-39806, CVE-2025-39981, CVE-2025-39983, CVE-2025-40176, CVE-2025-68287, RHSA-2026:0804, CVE-2025-21795, CVE-2025-37849, CVE-2025-37891, CVE-2025-39697, CVE-2025-40154, CVE-2025-68285, RHSA-2026:14339, CVE-2024-53216, CVE-2025-68741, CVE-2026-23243, CVE-2026-23401, CVE-2026-31431, CVE-2026-31532, CVE-2026-43077, RHSA-2026:16312, CVE-2026-43284, RHSA-2026:1703, CVE-2025-21863, CVE-2025-40248, CVE-2025-68301, RHSA-2026:7105, CVE-2026-4111, RHSA-2026:8866, CVE-2026-4424, CVE-2026-5121, RHSA-2026:19458, CVE-2026-4878, RHSA-2026:0210, CVE-2025-64720, CVE-2025-65018, CVE-2025-66293, RHSA-2026:3576, CVE-2026-22695, CVE-2026-22801, CVE-2026-25646, RHSA-2026:8548, CVE-2026-27135, RHSA-2026:16059, CVE-2026-35385, CVE-2026-35386, CVE-2026-35387, CVE-2026-35388, CVE-2026-35414, RHSA-2026:9415, CVE-2026-3497, RHSA-2026:1503, CVE-2025-15467, CVE-2025-69419, RHSA-2026:1729, CVE-2025-66418, CVE-2025-66471, CVE-2026-21441, RHSA-2026:9354, CVE-2026-4519, RHSA-2025:21067, CVE-2025-11561, RHSA-2026:13889, CVE-2026-35535, RHSA-2026:6539, CVE-2026-25749, CVE-2026-28417, CVE-2026-28421, CVE-2026-33412, RHSA-2025:23400, CVE-2025-11083, RHSA-2025:23043, CVE-2025-9086, RHSA-2026:1465, CVE-2025-13601, RHSA-2026:19457, CVE-2025-14087, CVE-2025-14512, RHSA-2026:6630, CVE-2025-14831, RHSA-2026:4823, CVE-2025-61662, RHSA-2025:21563, CVE-2024-56690, RHSA-2025:21933, CVE-2025-39898, CVE-2025-39971, CVE-2025-39973, CVE-2025-40047, RHSA-2025:22802, CVE-2025-39966, RHSA-2025:23789, CVE-2025-39843, CVE-2025-39925, RHSA-2026:11313, CVE-2026-23097, CVE-2026-31402, RHSA-2026:1194, CVE-2023-53034, CVE-2025-37761, CVE-2025-37789, CVE-2025-37819, CVE-2025-37869, CVE-2025-38289, CVE-2025-40141, CVE-2025-40251, CVE-2025-40258, CVE-2025-40277, CVE-2025-40318, RHSA-2026:2352, CVE-2024-54456, CVE-2025-21647, CVE-2025-21786, CVE-2025-21791, CVE-2025-38022, CVE-2025-38051, CVE-2025-38568, CVE-2025-40294, CVE-2025-40322, CVE-2025-68349, RHSA-2026:2759, CVE-2025-37882, CVE-2025-38349, CVE-2025-38730, CVE-2025-39760, CVE-2025-39933, CVE-2025-40269, CVE-2025-40271, CVE-2025-40304, RHSA-2026:3088, CVE-2025-37861, CVE-2025-38106, CVE-2025-38415, RHSA-2026:3520, CVE-2025-38154, RHSA-2026:4011, CVE-2024-47727, CVE-2024-56603, CVE-2025-22056, CVE-2025-38024, CVE-2025-38129, CVE-2025-38141, CVE-2025-38703, RHSA-2026:4745, CVE-2024-53229, CVE-2025-38206, CVE-2025-40240, CVE-2025-68811, CVE-2025-71085, RHSA-2026:5197, CVE-2025-38248, CVE-2026-23001, RHSA-2026:6164, CVE-2024-56645, CVE-2025-40096, CVE-2025-68800, CVE-2026-23209, RHSA-2026:6940, CVE-2025-38180, CVE-2026-23231, RHSA-2026:9112, CVE-2026-23066, CVE-2026-23111, CVE-2026-23144, CVE-2026-23171, CVE-2026-23193, CVE-2026-23204, RHSA-2026:17524, CVE-2026-33636, RHSA-2026:0428, CVE-2025-5987, RHSA-2025:22377, CVE-2025-9714, RHSA-2026:3941, CVE-2025-12801, RHSA-2026:0693, CVE-2025-61984, CVE-2025-61985, RHSA-2025:21174, CVE-2025-9230, RHSA-2026:2275, CVE-2025-12084, RHSA-2026:5218, CVE-2025-15366, CVE-2025-15367, CVE-2026-1299, RHSA-2026:0435 et CVE-2025-45582.
RHEL 9 ( Satellite ) 5.14.0-570.62.1.el9_6	N/A
Red Hat OpenShift 4.21.15	Pour plus d'informations, voir le journal des modifications.
Red Hat CoreOS 4.21.15	Pour plus d'informations, voir le journal des modifications.
HAProxy 6ba93946d8bd08ba581321189c719ab548cadf01	Résout les CVE suivants : CVE-2025-9714, CVE-2026-4424, CVE-2026-40356, CVE-2025-14512, CVE-2026-4878, CVE-2026-40355, CVE-2026-5121 et CVE-2025-14087.

Journal des modifications apportées au correctif principal 4.21.13_1516_openshift, publié le 13 mai 2026

Le tableau suivant présente les modifications incluses dans le fix pack principal 4.21.13_1516_openshift. Les mises à jour des correctifs de maître sont appliquées automatiquement.

Changements depuis la version master 4.20.18_1545_openshift
Composant	Précédent	En cours	Description
IBM Cloud Controller Manager	v1.33.10-2	v1.34.7-1	La nouvelle version contient des mises à jour et des correctifs de sécurité.
Kubernetes pause conteneur	3.10.1	3.10.2	La nouvelle version contient des mises à jour et des correctifs de sécurité.
Red Hat OpenShift	4.20.18	4.21.13	Voir les notes de mise à jour de Red Hat OpenShift on IBM Cloud.

Journal des modifications du fix pack 4.21.10_1514_openshift pour les nœuds de travail, publié le 13 mai 2026

Le tableau suivant présente les modifications apportées au fix pack 4.21.10_1514_openshift pour les nœuds de travail. Les mises à jour de correctif de noeud worker peuvent être appliquées en mettant à jour, en rechargeant (dans une infrastructure classique) ou en remplaçant (dans une infrastructure VPC) le noeud worker.

Changements depuis la version du nœud de travail 4.20.15_1544_openshift
Composant	Précédent	En cours	Description
Red Hat OpenShift	4.20.15	4.21.10	Voir les notes de mise à jour de Red Hat OpenShift on IBM Cloud.