4.18 版本變更記錄
檢視主要、次要和修補程式更新的版本變更資訊，這些更新適用於您執行此版本的 Red Hat® OpenShift® on IBM Cloud® 群集。 變更包括更新 Red Hat OpenShift、Kubernetes 及 IBM Cloud 提供者元件。
概觀
除非變更日誌中另有說明，否則 IBM Cloud 提供者版本可啟用 Red Hat OpenShift API 及處於測試階段的功能。Red Hat OpenShift alpha 功能已停用，且可能會變更。
請檢查 IBM Cloud Status 上的安全公告，以瞭解影響 Red Hat OpenShift on IBM Cloud 的安全漏洞。 您可以篩選結果，以僅檢視 Kubernetes Service 與 Red Hat OpenShift on IBM Cloud 相關的安全公告。 針對其他安全漏洞但不包含 IBM 安全公告的變更記錄項目，是針對在正常使用中不會影響 Red Hat OpenShift on IBM Cloud 的漏洞。 如果您執行特許容器、在工作者節點上執行指令，或執行不受信任的程式碼，則您可能冒著風險。
主節點修補程式更新會自動套用。 工作者節點修補程式更新可以藉由重新載入或更新工作節點來套用。 有關主要版本、次要版本和修補程式版本以及次要版本之間的準備動作的詳細資訊，請參閱 Red Hat OpenShift 版本。
版本 4.18
工作節點修復包 4.18.25_1564_openshift，已於 2025 年 10 月 08 日發佈
下表顯示 Worker 節點修復包 4.18.25_1564_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.25 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | 不適用 |
主修復包 4.18.24_1563_openshift，已於 2025 年 10 月 07 日發佈
下表顯示主修復套件 4.18.24_1563_openshift 中的變更。 主節點修補程式更新會自動套用。
| 元件 | 上一步 | 現行 | 說明 |
|---|---|---|---|
| Calico | v3.29.4 | v3.29.5 | 請參閱 Calico 發行紀錄。 |
| etcd | v3.5.22 | v3.5.23 | 請參閱 etcd 發行紀錄。 |
| IBM Cloud Controller Manager | v1.31.13-1 | v1.31.13-2 | https://github.ibm.com/alchemy-containers/armada-lb/compare/v1.31.13-1...v1.31.13-2 |
| IBM Cloud File Storage for Classic 適用於 Classic 外掛程式和監視器 | 451 | 452 | 新版本包含更新和安全修復。 |
| 金鑰管理服務提供者 | v2.10.16 | v2.10.17 | 新版本包含更新和安全修復。 |
| Portieris 入場控制員 | v0.13.29 | v0.13.30 | 請參閱 Portieris 錄取控制器發佈說明。 |
| Red Hat OpenShift on IBM Cloud. | 4.18.21 | 4.18.24 | 請參閱 Red Hat OpenShift on IBM Cloud 發行紀錄。 |
| Tigera 操作員 | v1.36.11 | v1.36.13 | 請參閱 Tigera Operator 發行紀錄。 |
工作節點修復包 4.18.24_1560_openshift，已於 2025 年 9 月 23 日發佈
下表顯示 Worker 節點修復包 4.18.24_1560_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.24 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | 不適用 |
工作節點修復包 4.18.23_1558_openshift，已於 2025 年 9 月 15 日發佈
下表顯示 Worker 節點修復包 4.18.23_1558_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 針對容器執行時 BPF 執行的 SELinux 政策更新，可讓 GPU Operators 等工作負載成功執行 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.23 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | 不適用 |
工作節點修復包 4.18.23_1557_openshift，已於 2025 年 9 月 09 日發佈
下表顯示 Worker 節點修復包 4.18.23_1557_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.23 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | 解決下列 CVE：CVE-2025-6020 和 CVE-2025-8941. |
工作節點修復包 4.18.22_1556_openshift，已於 2025 年 8 月 26 日發佈
下表顯示 Worker 節點修復包 4.18.22_1556_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.22 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | 3293782c542587d0ce46be4d053036b75509f4ef | 解決下列 CVE：CVE-2025-5914. |
主修復包 4.18.21_1555_openshift，已於 2025 年 8 月 20 日發佈
下表顯示主修復套件 4.18.21_1555_openshift 中的變更。 主節點修補程式更新會自動套用。
| 元件 | 上一步 | 現行 | 說明 |
|---|---|---|---|
| etcd | v3.5.21 | v3.5.22 | 請參閱 etcd 發行紀錄。 |
| IBM Cloud Controller Manager | v1.31.10-4 | v1.31.11-2 | 新版本包含更新和安全修復。 |
| IBM Cloud RBAC 操作員 | 38dc95c | 8a12251 | 新版本包含更新和安全修復。 |
| 金鑰管理服務提供者 | v2.10.15 | v2.10.16 | 新版本包含更新和安全修復。 |
| Red Hat OpenShift on IBM Cloud | 4.18.19 | 4.18.21 | 請參閱 Red Hat OpenShift on IBM Cloud 發行紀錄。 |
工作節點修復包 4.18.21_1554_openshift，已於 2025 年 8 月 12 日發佈
下表顯示 Worker 節點修復包 4.18.21_1554_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.21 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | 3a9451f4782fa8e8e9ed60b060dc4393c7e1e31a | 解決下列 CVE：CVE-2025-6965, CVE-2025-8058 和 CVE-2025-7425. |
主修復包 4.18.19_1552_openshift，已於 2025 年 7 月 30 日發佈
下表顯示主修復套件 4.18.19_1552_openshift 中的變更。 主節點修補程式更新會自動套用。
| 元件 | 上一步 | 現行 | 說明 |
|---|---|---|---|
| Calico | v3.29.3 | v3.29.4 | 請參閱 Calico 發行紀錄。 |
| Calico API 伺服器 | v3.29.2 | v3.29.4 | 請參閱 Calico 發行紀錄。 |
| 群組健康形象 | v1.6.8 | v1.6.10 | 新版本包含更新和安全修復。 |
| IBM Cloud Block Storage 驅動程式和外掛程式 | v2.5.19 | v2.5.20 | 新版本包含更新和安全修復。 |
| IBM Cloud Controller Manager | v1.31.9-4 | v1.31.10-4 | 新版本包含更新和安全修復。 |
| IBM Cloud File Storage for Classic 適用於 Classic 外掛程式和監視器 | 450 | 451 | 新版本包含更新和安全修復。 |
| IBM Cloud RBAC 操作員 | d1545bd | 38dc95c | 新版本包含更新和安全修復。 |
| 金鑰管理服務提供者 | v2.10.13 | v2.10.15 | 新版本包含更新和安全修復。 |
| 適用於 IBM Cloud 提供者的負載平衡器及負載平衡器監視器 | 3232 | 3347 | 新版本包含更新和安全修復。 |
| Portieris 入場控制員 | v0.13.26 | v0.13.29 | 請參閱 Portieris 錄取控制器發佈說明。 |
| Red Hat OpenShift on IBM Cloud. | 4.18.12 | 4.18.19 | 請參閱 Red Hat OpenShift on IBM Cloud 發行紀錄。 |
| Tigera 操作員 | v1.36.8 | v1.36.11 | 請參閱 Tigera Operator 發行紀錄。 |
工作節點修復包 4.18.20_1553_openshift，已於 2025 年 7 月 28 日發佈
下表顯示 Worker 節點修復包 4.18.20_1553_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.20 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | b19109a289be3a60985c14bfdaf2b48a472556c0 | 解決下列 CVE：CVE-2024-54661, CVE-2024-34397, CVE-2019-17543, CVE-2024-52533 和 CVE-2025-4373. |
工作節點修復包 4.18.19_1539_openshift，已於 2025 年 7 月 14 日發佈
下表顯示 Worker 節點修復包 4.18.19_1539_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.19 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | 3bb13ac682885a0885eacb7edd1ee7a36d54e2a8 | 解決下列 CVE：CVE-2025-6021, CVE-2025-49796, CVE-2025-49794 和 CVE-2025-6020. |
工作節點修復包 4.18.18_1539_openshift，已於 2025 年 7 月 01 日發佈
下表顯示 Worker 節點修復包 4.18.18_1539_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.18 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | 951efd90b46e95a54751966c644ac37c4c901f92 | 不適用 |
主修復包 4.18.11_1547_openshift，已於 2025 年 6 月 18 日發佈
下表顯示主修復套件 4.18.11_1547_openshift 中的變更。 主節點修補程式更新會自動套用。
| 元件 | 上一步 | 現行 | 說明 |
|---|---|---|---|
| Calico | v3.29.2 | v3.29.3 | 請參閱 Calico 發行紀錄。 |
| IBM Cloud Block Storage 驅動程式和外掛程式 | v2.5.17 | v2.5.19 | 新版本包含更新和安全修復。 |
| IBM Cloud Controller Manager | v1.31.9-1 | v1.31.9-4 | 新版本包含更新和安全修復。 |
| IBM Cloud RBAC 操作員 | d1545bd | 38dc95c | 新版本包含更新和安全修復。 |
| 金鑰管理服務提供者 | v2.10.13 | v2.10.14 | 新版本包含更新和安全修復。 |
| Tigera 操作員 | v1.36.5 | v1.36.8 | 請參閱 Tigera Operator 發行紀錄。 |
工作節點修復包 4.18.17_1539_openshift，已於 2025 年 6 月 16 日發佈
下表顯示 Worker 節點修復包 4.18.17_1539_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.17 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | 951efd90b46e95a54751966c644ac37c4c901f92 | 解決下列 CVE：CVE-2025-4802, CVE-2025-32414 和 CVE-2025-3576. |
工作節點修復包 4.18.15_1539_openshift，已於 2025 年 6 月 04 日發佈
下表顯示 Worker 節點修復包 4.18.15_1539_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.18.15 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | 978e3c26ee7634e39a940696aaf57d9e374db5ce | 不適用 |
主修復包 4.18.11_1543_openshift，已於 2025 年 5 月 28 日發佈
下表顯示主修復套件 4.18.11_1544_openshift 中的變更。 主節點修補程式更新會自動套用。
| 元件 | 上一步 | 現行 | 說明 |
|---|---|---|---|
| IBM Cloud Controller Manager | v1.31.8-3 | v1.31.9-1 | 新版本包含更新和安全修復。 |
| IBM Cloud File Storage for Classic 適用於 Classic 外掛程式和監視器 | 449 | 450 | 新版本包含更新和安全修復。 |
主修復包 4.18.11_1544_openshift 和工作節點修復包 4.18.11_1541_openshift，已於 2025 年 5 月 27 日發佈
| 元件 | 上一步 | 現行 | 說明 |
|---|---|---|---|
| Calico API 伺服器、政策控制器和 Typha | v3.28.3 | v3.29.2 | 請參閱 Calico 發行紀錄。 |
| 群組健康形象 | v1.6.8 | v1.6.9 | 新版本包含更新和安全修復。 |
| IBM Cloud 控制器經理 | v1.30.11-6 | v1.31.8-3 | 新版本包含更新和安全修復。 |
| 金鑰管理服務提供者 | 2.10.12 | 2.10.13 | 新版本包含更新和安全修復。 |
| IBM Cloud Provider 的負載平衡器 | 3232 | 3293 | 新版本包含更新和安全修復。 |
| OpenShift | 4.17.24-x86_64 | 4.18.11-x86_64 | OpenShift 文件。 |
| Portieris 入場控制員 | v0.13.26 | v0.13.28 | 請參閱 Portieris 錄取控制器發佈說明。 |
| Red Hat OpenShift on IBM Cloud 控制平面操作員、度量伺服器和工具套件 | 4.17.0 +20250414 | 不適用 | Red Hat OpenShift on IBM Cloud 4.18 現在使用 Red Hat HyperShift 來取代工具包。 此外，請參閱 Red Hat OpenShift on IBM Cloud toolkit 發行說明。 |
| Tigera 操作員 | v1.34.8 | v1.36.5 | 請參閱 Tigera Operator 發行紀錄。 |