Registro de mudanças do GKE 1.35

Este documento lista as mudanças nas versões de patch da versão secundária 1.35 do Google Kubernetes Engine (GKE).

Esses registros de mudanças são informações complementares sobre as atualizações de componentes específicos do sistema do GKE. Para informações sobre recursos, mudanças e problemas de segurança no GKE, consulte os seguintes documentos:

1.35.8-gke.1225000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.35.8-gke.1036000. Para informações sobre as mudanças do Kubernetes upstream, consulte o registro de mudanças do Kubernetes v1.35.8.

Atualizações de componente

As seções a seguir fornecem informações sobre as atualizações de componentes específicos do sistema do GKE nesta versão de patch.

osimage

O componente osimage foi atualizado da versão 1.35.148 para a 1.35.152.

  • Recursos:
    • O kernel do Linux foi atualizado para COS-6.12.94.
    • O Docker foi atualizado para a v27.5.1.
    • O Containerd foi atualizado para a v2.2.7.
    • O cos-gpu-installer foi atualizado para a v2.7.7.
  • Correções de bugs:
    • Foi adicionada compatibilidade com net-fs/lustre-client-drivers v2.14.0_p259.
    • O sys-apps/xemu foi atualizado para a v0.0.10.
  • Correções de segurança:
  • Diversos:
    • A configuração do sysctl do ambiente de execução foi modificada para net.ipv4.udp_mem.

workloadautoscaler

O componente workloadautoscaler foi atualizado da versão 18.8.0 para a 18.10.0.

  • Diversos:
    • O controlador de admissão, o recomendador e o atualizador do Autoescalonador de Pods Vertical (VPA) foram atualizados para a versão 0.26.0-gke.17.

1.35.8-gke.1036000

Não há atualizações voltadas ao cliente nesta versão em comparação com a versão de patch anterior, 1.35.8-gke.1026000. Para informações sobre as mudanças do Kubernetes upstream, consulte o registro de mudanças do Kubernetes v1.35.8.

1.35.8-gke.1026000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.35.7-gke.1222000. Para informações sobre as mudanças do Kubernetes upstream, consulte o registro de mudanças do Kubernetes v1.35.8.

Atualizações de componente

As seções a seguir fornecem informações sobre as atualizações de componentes específicos do sistema do GKE nesta versão de patch.

advanceddatapath

O componente advanceddatapath foi atualizado da versão 35.3.22 para a 35.3.23.

  • Correções de segurança:
    • golang.org/x/net foi atualizado para resolver o GO-2026-5942.
    • golang.org/x/text foi atualizado para resolver o GO-2026-5970.

customer-logs-exporter

O componente customer-logs-exporter foi atualizado da versão 1.35.1-gke.7 para a 1.35.1-gke.8.

  • Diversos:
    • Os resumos da imagem de base foram atualizados para o componente.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 1.35.55 para a 1.35.58.

gpu-device-plugin

O componente gpu-device-plugin foi atualizado da versão 1.35.4-gke.4 para a 1.35.5-gke.0.

  • Correções de segurança:
    • As imagens de base do Ubuntu foram atualizadas para as versões 22.04 e 24.04 para resolver vulnerabilidades.

networkpolicy-antrea

O componente networkpolicy-antrea foi atualizado da versão 0.6.8 para a 0.6.9.

  • Diversos:
    • A imagem cluster-proportional-autoscaler foi atualizada para v1.10.2-gke.54.

networkpolicy-calico

O componente networkpolicy-calico foi atualizado da versão 4.35.3 para a 4.35.4.

  • Correções de segurança:
    • A CVE-2026-39822 foi corrigida atualizando a versão de build do Go para 1.25.12.
    • golang.org/x/crypto foi atualizado para a v0.52.0 para resolver vulnerabilidades de segurança em calico/node.

osimage

O componente osimage foi atualizado da versão 1.35.132 para a 1.35.148.

tpu-device-plugin

O componente tpu-device-plugin foi atualizado da versão 1.35.13-gke.5 para a 1.35.13-gke.6.

  • Correções de segurança:
    • google.golang.org/grpc foi atualizado para a v1.82.1 para resolver a vulnerabilidade GO-2026-6061.