Log delle modifiche di GKE 1.35

Questo documento elenca le modifiche per le versioni patch della versione secondaria 1.35 di Google Kubernetes Engine (GKE).

Questi log delle modifiche forniscono informazioni supplementari sugli aggiornamenti di componenti di sistema GKE specifici. Per informazioni su funzionalità, modifiche e problemi di sicurezza in GKE, consulta i seguenti documenti:

1.35.8-gke.1225000

Le sezioni seguenti descrivono le modifiche apportate a questa versione patch rispetto alla versione patch precedente, 1.35.8-gke.1036000. Per informazioni sulle modifiche upstream di Kubernetes, consulta il log delle modifiche di Kubernetes v1.35.8.

Aggiornamenti dei componenti

Le sezioni seguenti forniscono informazioni sugli aggiornamenti di componenti di sistema GKE specifici in questa versione patch.

osimage

Componente osimage aggiornato dalla versione 1.35.148 alla 1.35.152.

  • Funzionalità:
    • Kernel Linux aggiornato a COS-6.12.94.
    • Docker aggiornato alla versione 27.5.1.
    • Containerd aggiornato alla versione 2.2.7.
    • cos-gpu-installer aggiornato alla versione 2.7.7.
  • Correzioni di bug:
    • Aggiunto il supporto per net-fs/lustre-client-drivers v2.14.0_p259.
    • Upgrade di sys-apps/xemu alla versione 0.0.10.
  • Correzioni di sicurezza:
  • Varie:
    • Configurazione sysctl del runtime modificata per net.ipv4.udp_mem.

workloadautoscaler

Componente workloadautoscaler aggiornato dalla versione 18.8.0 alla 18.10.0.

  • Varie:
    • Controller di ammissione, motore per suggerimenti e programma di aggiornamento di Vertical Pod Autoscaler (VPA) aggiornati alla versione 0.26.0-gke.17.

1.35.8-gke.1036000

Rispetto alla versione patch precedente, 1.35.8-gke.1026000, in questa versione non sono presenti aggiornamenti rivolti ai clienti. Per informazioni sulle modifiche upstream di Kubernetes, consulta il log delle modifiche di Kubernetes v1.35.8.

1.35.8-gke.1026000

Le sezioni seguenti descrivono le modifiche apportate a questa versione patch rispetto alla versione patch precedente, 1.35.7-gke.1222000. Per informazioni sulle modifiche upstream di Kubernetes, consulta il log delle modifiche di Kubernetes v1.35.8.

Aggiornamenti dei componenti

Le sezioni seguenti forniscono informazioni sugli aggiornamenti di componenti di sistema GKE specifici in questa versione patch.

advanceddatapath

Componente advanceddatapath aggiornato dalla versione 35.3.22 alla 35.3.23.

  • Correzioni di sicurezza:
    • golang.org/x/net aggiornato per risolvere GO-2026-5942.
    • golang.org/x/text aggiornato per risolvere GO-2026-5970.

customer-logs-exporter

Componente customer-logs-exporter aggiornato dalla versione 1.35.1-gke.7 alla 1.35.1-gke.8.

  • Varie:
    • Digest dell'immagine di base aggiornati per il componente.

gcsfusecsi

Componente gcsfusecsi aggiornato dalla versione 1.35.55 alla 1.35.58.

gpu-device-plugin

Componente gpu-device-plugin aggiornato dalla versione 1.35.4-gke.4 alla 1.35.5-gke.0.

  • Correzioni di sicurezza:
    • Immagini di base Ubuntu aggiornate alla versione 22.04 e 24.04 per risolvere le vulnerabilità.

networkpolicy-antrea

Componente networkpolicy-antrea aggiornato dalla versione 0.6.8 alla 0.6.9.

  • Varie:
    • Immagine cluster-proportional-autoscaler aggiornata a v1.10.2-gke.54.

networkpolicy-calico

Componente networkpolicy-calico aggiornato dalla versione 4.35.3 alla 4.35.4.

  • Correzioni di sicurezza:
    • Correzione di CVE-2026-39822 aggiornando la versione di build di Go alla versione 1.25.12.
    • golang.org/x/crypto aggiornato alla versione 0.52.0 per risolvere le vulnerabilità di sicurezza in calico/node.

osimage

Componente osimage aggiornato dalla versione 1.35.132 alla 1.35.148.

tpu-device-plugin

Componente tpu-device-plugin aggiornato dalla versione 1.35.13-gke.5 alla 1.35.13-gke.6.

  • Correzioni di sicurezza:
    • google.golang.org/grpc aggiornato alla versione 1.82.1 per risolvere la vulnerabilità GO-2026-6061.