4.18 版本变更日志
查看运行此版本的 Red Hat® OpenShift® on IBM Cloud® 群集的主要、次要和补丁更新的版本变更信息。 更改包括对 Red Hat OpenShift、Kubernetes 和 IBM Cloud Provider 组件的更新。
概述
除非更改日志中另有说明，否则 IBM Cloud 提供商版本启用了 Red Hat OpenShift API 和处于测试阶段的功能。Red Hat OpenShift alpha 功能已禁用，且可能会更改。
查看 IBM Cloud Status 上的安全公告，了解影响 Red Hat OpenShift on IBM Cloud 的安全漏洞。 您可以过滤结果，以便只查看 Kubernetes Service 与 Red Hat OpenShift on IBM Cloud 相关的安全公告。 针对其他安全漏洞但不包括 IBM 安全公告的更改日志条目，是针对在正常使用中不会影响 Red Hat OpenShift on IBM Cloud 的漏洞。 如果运行特权容器，对工作程序运行命令，或者执行不可信代码，那么可能会有风险。
主节点补丁更新会自动应用。 工作程序节点补丁更新可以通过重新装入或更新工作程序节点来应用。 有关主要版本、次要版本和补丁版本以及次要版本之间的准备操作的更多信息，请参阅 Red Hat OpenShift 版本。
版本 4.18
工作节点修复包 4.18.25_1564_openshift, 2025 年 10 月 08 日发布
下表列出了工作节点修复包 4.18.25_1564_openshift 中包含的组件。 工作节点补丁更新可通过更新、重新加载（在传统基础架构中）或替换（在 VPC 基础架构中）工作节点来应用。
| 组件 | 版本 | 描述 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不适用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.25 | 有关详细信息，请参阅 更改日志。 |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | 不适用 |
主修复包 4.18.24_1563_openshift, 2025 年 10 月 7 日发布
下表列出了主修复包 4.18.24_1563_openshift 中的更改。 主节点补丁更新会自动应用。
| 组件 | 上一步 | 当前 | 描述 |
|---|---|---|---|
| Calico | v3.29.4 | v3.29.5 | 请参见 Calico 发布说明。 |
| etcd | v3.5.22 | v3.5.23 | 请参见 etcd 发布说明。 |
| IBM Cloud Controller Manager | v1.31.13-1 | v1.31.13-2 | https://github.ibm.com/alchemy-containers/armada-lb/compare/v1.31.13-1...v1.31.13-2 |
| IBM Cloud File Storage for Classic 用于经典插件和监视器 | 451 | 452 | 新版本包含更新和安全修复。 |
| 密钥管理服务提供程序 | v2.10.16 | v2.10.17 | 新版本包含更新和安全修复。 |
| Portieris 入场控制员 | v0.13.29 | v0.13.30 | 请参阅 Portieris 准入控制器发布说明。 |
| Red Hat OpenShift on IBM Cloud. | 4.18.21 | 4.18.24 | 请参见 Red Hat OpenShift on IBM Cloud 发布说明。 |
| Tigera 操作员 | v1.36.11 | v1.36.13 | 请参阅 Tigera Operator 发行说明。 |
工作节点修复包 4.18.24_1560_openshift，已于 2025 年 9 月 23 日发布
下表列出了工作节点修复包 4.18.24_1560_openshift 中包含的组件。 工作节点补丁更新可通过更新、重新加载（在传统基础架构中）或替换（在 VPC 基础架构中）工作节点来应用。
| 组件 | 版本 | 描述 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不适用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.24 | 有关详细信息，请参阅 更改日志。 |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | 不适用 |
工作节点修复包 4.18.23_1558_openshift，已于 2025 年 9 月 15 日发布
下表列出了工作节点修复包 4.18.23_1558_openshift 中包含的组件。 工作节点补丁更新可通过更新、重新加载（在传统基础架构中）或替换（在 VPC 基础架构中）工作节点来应用。
| 组件 | 版本 | 描述 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 针对容器运行时 BPF 执行的 SELinux 策略更新，允许 GPU Operators 等工作负载成功运行 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.23 | 有关详细信息，请参阅 更改日志。 |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | 不适用 |
工作节点修复包 4.18.23_1557_openshift, 2025 年 9 月 09 日发布
下表列出了工作节点修复包 4.18.23_1557_openshift 中包含的组件。 工作节点补丁更新可通过更新、重新加载（在传统基础架构中）或替换（在 VPC 基础架构中）工作节点来应用。
| 组件 | 版本 | 描述 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不适用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.23 | 有关详细信息，请参阅 更改日志。 |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | 解决了以下 CVE：CVE-2025-6020 和 CVE-2025-8941. |
工作节点修复包 4.18.22_1556_openshift，已于 2025 年 8 月 26 日发布
下表列出了工作节点修复包 4.18.22_1556_openshift 中包含的组件。 工作节点补丁更新可通过更新、重新加载（在传统基础架构中）或替换（在 VPC 基础架构中）工作节点来应用。
| 组件 | 版本 | 描述 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不适用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.22 | 有关详细信息，请参阅 更改日志。 |
| HAProxy | 3293782c542587d0ce46be4d053036b75509f4ef | 解决了以下 CVE：CVE-2025-5914. |
主修复包 4.18.21_1555_openshift, 2025 年 8 月 20 日发布
下表列出了主修复包 4.18.21_1555_openshift 中的更改。 主节点补丁更新会自动应用。
| 组件 | 上一步 | 当前 | 描述 |
|---|---|---|---|
| etcd | v3.5.21 | v3.5.22 | 请参见 etcd 发布说明。 |
| IBM Cloud Controller Manager | v1.31.10-4 | v1.31.11-2 | 新版本包含更新和安全修复。 |
| IBM Cloud RBAC 操作员 | 38dc95c | 8a12251 | 新版本包含更新和安全修复。 |
| 密钥管理服务提供程序 | v2.10.15 | v2.10.16 | 新版本包含更新和安全修复。 |
| Red Hat OpenShift on IBM Cloud | 4.18.19 | 4.18.21 | 请参见 Red Hat OpenShift on IBM Cloud 发布说明。 |
工作节点修复包 4.18.21_1554_openshift，已于 2025 年 8 月 12 日发布
下表列出了工作节点修复包 4.18.21_1554_openshift 中包含的组件。 工作节点补丁更新可通过更新、重新加载（在传统基础架构中）或替换（在 VPC 基础架构中）工作节点来应用。
| 组件 | 版本 | 描述 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不适用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.21 | 有关详细信息，请参阅 更改日志。 |
| HAProxy | 3a9451f4782fa8e8e9ed60b060dc4393c7e1e31a | 解决了以下 CVE：CVE-2025-6965, CVE-2025-8058 和 CVE-2025-7425. |
主修复包 4.18.19_1552_openshift, 2025 年 7 月 30 日发布
下表列出了主修复包 4.18.19_1552_openshift 中的更改。 主节点补丁更新会自动应用。
| 组件 | 上一步 | 当前 | 描述 |
|---|---|---|---|
| Calico | v3.29.3 | v3.29.4 | 请参见 Calico 发布说明。 |
| Calico API 服务器 | v3.29.2 | v3.29.4 | 请参见 Calico 发布说明。 |
| 组群健康形象 | v1.6.8 | v1.6.10 | 新版本包含更新和安全修复。 |
| IBM Cloud Block Storage 驱动程序和插件 | v2.5.19 | v2.5.20 | 新版本包含更新和安全修复。 |
| IBM Cloud Controller Manager | v1.31.9-4 | v1.31.10-4 | 新版本包含更新和安全修复。 |
| IBM Cloud File Storage for Classic 用于经典插件和监视器 | 450 | 451 | 新版本包含更新和安全修复。 |
| IBM Cloud RBAC 操作员 | d1545bd | 38dc95c | 新版本包含更新和安全修复。 |
| 密钥管理服务提供程序 | v2.10.13 | v2.10.15 | 新版本包含更新和安全修复。 |
| IBM Cloud Provider 的负载均衡器和负载均衡器监视器 | 3232 | 3347 | 新版本包含更新和安全修复。 |
| Portieris 入场控制员 | v0.13.26 | v0.13.29 | 请参阅 Portieris 准入控制器发布说明。 |
| Red Hat OpenShift on IBM Cloud. | 4.18.12 | 4.18.19 | 请参见 Red Hat OpenShift on IBM Cloud 发布说明。 |
| Tigera 操作员 | v1.36.8 | v1.36.11 | 请参阅 Tigera Operator 发行说明。 |
工作节点修复包 4.18.20_1553_openshift，已于 2025 年 7 月 28 日发布
下表列出了工作节点修复包 4.18.20_1553_openshift 中包含的组件。 工作节点补丁更新可通过更新、重新加载（在传统基础架构中）或替换（在 VPC 基础架构中）工作节点来应用。
| 组件 | 版本 | 描述 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不适用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.20 | 有关详细信息，请参阅 更改日志。 |
| HAProxy | b19109a289be3a60985c14bfdaf2b48a472556c0 | 解决了以下 CVE：CVE-2024-54661, CVE-2024-34397, CVE-2019-17543, CVE-2024-52533 和 CVE-2025-4373. |
工作节点修复包 4.18.19_1539_openshift，已于 2025 年 7 月 14 日发布
下表列出了工作节点修复包 4.18.19_1539_openshift 中包含的组件。 工作节点补丁更新可通过更新、重新加载（在传统基础架构中）或替换（在 VPC 基础架构中）工作节点来应用。
| 组件 | 版本 | 描述 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不适用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.19 | 有关详细信息，请参阅 更改日志。 |
| HAProxy | 3bb13ac682885a0885eacb7edd1ee7a36d54e2a8 | 解决了以下 CVE：CVE-2025-6021, CVE-2025-49796, CVE-2025-49794 和 CVE-2025-6020. |
工作节点修复包 4.18.18_1539_openshift, 2025 年 7 月 1 日发布
下表列出了工作节点修复包 4.18.18_1539_openshift 中包含的组件。 工作节点补丁更新可通过更新、重新加载（在传统基础架构中）或替换（在 VPC 基础架构中）工作节点来应用。
| 组件 | 版本 | 描述 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不适用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.18 | 有关详细信息，请参阅 更改日志。 |
| HAProxy | 951efd90b46e95a54751966c644ac37c4c901f92 | 不适用 |
主修复包 4.18.11_1547_openshift, 2025 年 6 月 18 日发布
下表列出了主修复包 4.18.11_1547_openshift 中的更改。 主节点补丁更新会自动应用。
| 组件 | 上一步 | 当前 | 描述 |
|---|---|---|---|
| Calico | v3.29.2 | v3.29.3 | 请参见 Calico 发布说明。 |
| IBM Cloud Block Storage 驱动程序和插件 | v2.5.17 | v2.5.19 | 新版本包含更新和安全修复。 |
| IBM Cloud Controller Manager | v1.31.9-1 | v1.31.9-4 | 新版本包含更新和安全修复。 |
| IBM Cloud RBAC 操作员 | d1545bd | 38dc95c | 新版本包含更新和安全修复。 |
| 密钥管理服务提供程序 | v2.10.13 | v2.10.14 | 新版本包含更新和安全修复。 |
| Tigera 操作员 | v1.36.5 | v1.36.8 | 请参阅 Tigera Operator 发行说明。 |
工作节点修复包 4.18.17_1539_openshift，已于 2025 年 6 月 16 日发布
下表列出了工作节点修复包 4.18.17_1539_openshift 中包含的组件。 工作节点补丁更新可通过更新、重新加载（在传统基础架构中）或替换（在 VPC 基础架构中）工作节点来应用。
| 组件 | 版本 | 描述 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不适用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.17 | 有关详细信息，请参阅 更改日志。 |
| HAProxy | 951efd90b46e95a54751966c644ac37c4c901f92 | 解决了以下 CVE：CVE-2025-4802, CVE-2025-32414 和 CVE-2025-3576. |
工作节点修复包 4.18.15_1539_openshift, 2025 年 6 月 04 日发布
下表列出了工作节点修复包 4.18.15_1539_openshift 中包含的组件。 工作节点补丁更新可通过更新、重新加载（在传统基础架构中）或替换（在 VPC 基础架构中）工作节点来应用。
| 组件 | 版本 | 描述 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不适用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.15 | 有关详细信息，请参阅 更改日志。 |
| HAProxy | 978e3c26ee7634e39a940696aaf57d9e374db5ce | 不适用 |
主修复包 4.18.11_1543_openshift, 2025 年 5 月 28 日发布
下表列出了主修复包 4.18.11_1544_openshift 中的更改。 主节点补丁更新会自动应用。
| 组件 | 上一步 | 当前 | 描述 |
|---|---|---|---|
| IBM Cloud Controller Manager | v1.31.8-3 | v1.31.9-1 | 新版本包含更新和安全修复。 |
| IBM Cloud File Storage for Classic 用于经典插件和监视器 | 449 | 450 | 新版本包含更新和安全修复。 |
主修复包 4.18.11_1544_openshift 和工作节点修复包 4.18.11_1541_openshift，已于 2025 年 5 月 27 日发布
| 组件 | 上一步 | 当前 | 描述 |
|---|---|---|---|
| Calico API 服务器、策略控制器和 Typha | v3.28.3 | v3.29.2 | 请参见 Calico 发布说明。 |
| 组群健康形象 | v1.6.8 | v1.6.9 | 新版本包含更新和安全修复。 |
| IBM Cloud 控制经理 | v1.30.11-6 | v1.31.8-3 | 新版本包含更新和安全修复。 |
| 密钥管理服务提供程序 | 2.10.12 | 2.10.13 | 新版本包含更新和安全修复。 |
| IBM Cloud Provider 的负载平衡器 | 3232 | 3293 | 新版本包含更新和安全修复。 |
| OpenShift | 4.17.24-x86_64 | 4.18.11-x86_64 | OpenShift 文档。 |
| Portieris 入场控制员 | v0.13.26 | v0.13.28 | 请参阅 Portieris 准入控制器发布说明。 |
| Red Hat OpenShift on IBM Cloud 控制平面操作器、度量服务器和工具包 | 4.17.0 +20250414 | 不适用 | Red Hat OpenShift on IBM Cloud 4.18 现在使用 Red Hat HyperShift 来代替工具包。 另请参阅 Red Hat OpenShift on IBM Cloud 工具包发布说明。 |
| Tigera 操作员 | v1.34.8 | v1.36.5 | 请参阅 Tigera Operator 发行说明。 |