4.19 版本變更記錄
檢視主要、次要和修補程式更新的版本變更資訊，這些更新適用於您執行此版本的 Red Hat® OpenShift® on IBM Cloud® 群集。 變更包括更新 Red Hat OpenShift、Kubernetes 及 IBM Cloud 提供者元件。
概觀
除非變更日誌中另有說明，否則 IBM Cloud 提供者版本會啟用 Red Hat OpenShift API 及處於測試階段的功能。Red Hat OpenShift alpha 功能已停用，且可能會變更。
請檢查 IBM Cloud Status 上的安全公告，以瞭解影響 Red Hat OpenShift on IBM Cloud 的安全漏洞。 您可以篩選結果，以僅檢視 Kubernetes Service 與 Red Hat OpenShift on IBM Cloud 相關的安全公告。 針對其他安全漏洞但不包含 IBM 安全公告的變更記錄項目，是針對在正常使用中不會影響 Red Hat OpenShift on IBM Cloud 的漏洞。 如果您執行特許容器、在工作者節點上執行指令，或執行不受信任的程式碼，則您可能冒著風險。
主節點修補程式更新會自動套用。 工作者節點修補程式更新可以藉由重新載入或更新工作節點來套用。 有關主要版本、次要版本和修補程式版本以及次要版本之間的準備動作的詳細資訊，請參閱 Red Hat OpenShift 版本。
版本 4.19
工作節點修復包 4.19.14_1549_openshift，已於 2025 年 10 月 08 日發佈
下表顯示 Worker 節點修復包 4.19.14_1549_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.19.14 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | 不適用 |
主修復包 4.19.13_1548_openshift，已於 2025 年 10 月 07 日發佈
下表顯示主修復套件 4.19.13_1548_openshift 中的變更。 主節點修補程式更新會自動套用。
| 元件 | 上一步 | 現行 | 說明 |
|---|---|---|---|
| Calico | v3.29.4 | v3.29.5 | 請參閱 Calico 發行紀錄。 |
| etcd | v3.5.22 | v3.5.23 | 請參閱 etcd 發行紀錄。 |
| IBM Cloud Controller Manager | v1.32.8-1 | v1.32.9-2 | 新版本包含更新和安全修復。 |
| IBM Cloud File Storage for Classic 適用於 Classic 外掛程式和監視器 | 451 | 452 | 新版本包含更新和安全修復。 |
| 金鑰管理服務提供者 | v2.10.16 | v2.10.17 | 新版本包含更新和安全修復。 |
| Portieris 入場控制員 | v0.13.29 | v0.13.30 | 請參閱 Portieris 錄取控制器發佈說明。 |
| Red Hat OpenShift on IBM Cloud. | 4.19.9 | 4.19.13 | 請參閱 Red Hat OpenShift on IBM Cloud 發行紀錄。 |
| Tigera 操作員 | v1.36.11 | v1.36.13 | 請參閱 Tigera Operator 發行紀錄。 |
工作節點修復包 4.19.12_1545_openshift，已於 2025 年 9 月 23 日發佈
下表顯示 Worker 節點修復包 4.19.12_1545_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.19.12 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | 不適用 |
工作節點修復包 4.19.10_1543_openshift，已於 2025 年 9 月 15 日發佈
下表顯示 Worker 節點修復包 4.19.10_1543_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 針對容器執行時 BPF 執行的 SELinux 政策更新，可讓 GPU Operators 等工作負載成功執行 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.19.10 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | 不適用 |
工作節點修復包 4.19.10_1542_openshift，已於 2025 年 9 月 09 日發佈
下表顯示 Worker 節點修復包 4.19.10_1542_openshift 中包含的元件。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 版本 | 說明 |
|---|---|---|
| RHEL_9 | 5.14.0-503.40.1.el9_5 | 不適用 |
| Red Hat OpenShift 和 Red Hat CoreOS | 4.19.10 | 如需詳細資訊，請參閱 變更記錄。 |
| HAProxy | e0a48fcf355d98dc769ea048d2fd02044b11ed62 | 解決下列 CVE：CVE-2025-6020 和 CVE-2025-8941. |
主修復包 4.19.9_1541_openshift 和工作節點修復包 4.19.9_1540_openshift，已於 2025 年 9 月 3 日發佈
下表顯示 master fix pack 4.19.9_1541_openshift 和 worker node fix pack 4.19.9_1540_openshift 中包含的元件。 主節點修補程式更新會自動套用。 工作節點修補程式更新可透過更新、重新載入 (在傳統基礎結構中) 或更換 (在 VPC 基礎結構中) 工作節點來套用。
| 元件 | 上一步 | 現行 | 說明 |
|---|---|---|---|
| IBM Cloud 控制器經理 | v1.31.11-2 | v1.32.8-1 | 新版本包含更新和安全修復。 |
| Red Hat OpenShift (師父) | 4.18.21 | 4.19.9 | 請參閱 Red Hat OpenShift on IBM Cloud 發行紀錄。 |
| Red Hat OpenShift (工人) | 4.18.22 | 4.19.9 | 請參閱 Red Hat OpenShift on IBM Cloud 發行紀錄。 |