GKE 1.35 の変更ログ

このドキュメントでは、Google Kubernetes Engine（GKE）1.35 マイナー バージョンのパッチ バージョンの変更点について説明します。

これらの変更ログは、特定の GKE システム コンポーネントの更新に関する補足情報です。GKE の機能、変更、セキュリティの問題については、次のドキュメントをご覧ください。

1.35.8-gke.1225000

以降のセクションでは、このパッチ バージョンと前のパッチ バージョン 1.35.8-gke.1036000 との変更点について説明します。アップストリーム Kubernetes の変更については、Kubernetes v1.35.8 の変更ログをご覧ください。

コンポーネントの更新

以降のセクションでは、このパッチ バージョンにおける特定の GKE システム コンポーネントの更新について説明します。

osimage

osimage コンポーネントをバージョン 1.35.148 から 1.35.152 に更新しました。

  • 機能:
    • Linux カーネルを COS-6.12.94 に更新しました。
    • Docker を v27.5.1 に更新しました。
    • Containerd を v2.2.7 に更新しました。
    • cos-gpu-installer を v2.7.7 に更新しました。
  • バグの修正:
    • net-fs/lustre-client-drivers v2.14.0_p259 のサポートを追加しました。
    • sys-apps/xemu を v0.0.10 にアップグレードしました。
  • セキュリティに関する修正:
    • Linux カーネルの CVE-2026-68093 を修正しました。
    • Linux カーネルの CVE-2026-68096 を修正しました。
    • Linux カーネルの CVE-2026-68129 を修正しました。
    • Linux カーネルの CVE-2026-68296 を修正しました。
    • Linux カーネルの CVE-2026-68386 を修正しました。
    • Linux カーネルの KCTF-0650f1c を修正しました。
  • その他:
    • net.ipv4.udp_mem のランタイム sysctl 構成を変更しました。

workloadautoscaler

workloadautoscaler コンポーネントをバージョン 18.8.0 から 18.10.0 に更新しました。

  • その他:
    • VerticalPodAutoscaler（VPA）アドミッション コントローラ、Recommender、アップデーターをバージョン 0.26.0-gke.17 に更新しました。

1.35.8-gke.1036000

このバージョンでは、前のパッチ バージョン 1.35.8-gke.1026000 と比較して、お客様向けの更新はありません。アップストリーム Kubernetes の変更については、Kubernetes v1.35.8 の変更ログをご覧ください。

1.35.8-gke.1026000

以降のセクションでは、このパッチ バージョンと前のパッチ バージョン 1.35.7-gke.1222000 との変更点について説明します。アップストリーム Kubernetes の変更については、Kubernetes v1.35.8 の変更ログをご覧ください。

コンポーネントの更新

以降のセクションでは、このパッチ バージョンにおける特定の GKE システム コンポーネントの更新について説明します。

advanceddatapath

advanceddatapath コンポーネントをバージョン 35.3.22 から 35.3.23 に更新しました。

  • セキュリティに関する修正:
    • golang.org/x/net を更新して GO-2026-5942 に対応しました。
    • golang.org/x/text を更新して GO-2026-5970 に対応しました。

customer-logs-exporter

customer-logs-exporter コンポーネントをバージョン 1.35.1-gke.7 から 1.35.1-gke.8 に更新しました。

  • その他:
    • コンポーネントのベースイメージ ダイジェストを更新しました。

gcsfusecsi

gcsfusecsi コンポーネントをバージョン 1.35.55 から 1.35.58 に更新しました。

gpu-device-plugin

gpu-device-plugin コンポーネントをバージョン 1.35.4-gke.4 から 1.35.5-gke.0 に更新しました。

  • セキュリティに関する修正:
    • 脆弱性に対処するため、Ubuntu ベースイメージを 22.04 と 24.04 に更新しました。

networkpolicy-antrea

networkpolicy-antrea コンポーネントをバージョン 0.6.8 から 0.6.9 に更新しました。

  • その他:
    • cluster-proportional-autoscaler イメージを v1.10.2-gke.54 に更新しました。

networkpolicy-calico

networkpolicy-calico コンポーネントをバージョン 4.35.3 から 4.35.4 に更新しました。

  • セキュリティに関する修正:
    • Go ビルド バージョンを 1.25.12 に更新して、CVE-2026-39822 を修正しました。
    • golang.org/x/crypto を v0.52.0 に更新して、calico/node のセキュリティの脆弱性を解決しました。

osimage

osimage コンポーネントをバージョン 1.35.132 から 1.35.148 に更新しました。

tpu-device-plugin

tpu-device-plugin コンポーネントをバージョン 1.35.13-gke.5 から 1.35.13-gke.6 に更新しました。

  • セキュリティに関する修正:
    • google.golang.org/grpc を v1.82.1 に更新して、脆弱性 GO-2026-6061 に対応しました。