נתוני גרסה של מערכת הפעלה שמותאמת לקונטיינרים: אבן דרך 89

cos-89-16108-798-22

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫3 באפריל 2023 COS-5.4.228 v20.10.3 v1.4.13 v450.216.04(default),v470.161.03(R470),v510.108.03

תוקן CVE-2023-27561 ב-runc.

cos-89-16108-798-21

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫27 במרץ 2023 COS-5.4.228 v20.10.3 v1.4.13 v450.216.04(default),v470.161.03(R470),v510.108.03
תוקן

הוסר רשומת הגדרות הליבה (kernel) של CONFIG_NET_CLS_TCINDEX.

תוקנה נקודת החולשה CVE-2023-28466 בליבה (kernel) של Linux.

cos-89-16108-798-18

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫20 במרץ 2023 COS-5.4.228 v20.10.3 v1.4.13 v450.216.04(default),v470.161.03(R470),v510.108.03

תוקן CVE-2023-26604 ב-sys-apps/systemd.

cos-89-16108-798-17

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫6 במרץ 2023 COS-5.4.228 v20.10.3 v1.4.13 v450.216.04(default),v470.161.03(R470),v510.108.03

‫dev-go/text עודכן לגרסה 0.3.8. העדכון הזה מתקן את CVE-2022-32149.

תוקן CVE-2019-9924 ב-app-shells/bash.

תוקן CVE-2022-48303 ב-app-arch/tar.

תוקן CVE-2019-18276 ב-app-shells/bash.

תוקן CVE-2020-11080 ב-net-libs/nghttp2.

עדכון net-fs/cifs-utils לגרסה 6.15. תיקון של CVE-2022-29869,‏ CVE-2021-20208 ו-CVE-2022-27239 ב-net-fs/cifs-utils.

תוקנו CVE-2021-27291 ו-CVE-2021-20270 ב-dev-python/pygments.

cos-89-16108-798-10

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫14 בפברואר 2023 COS-5.4.228 v20.10.3 v1.4.13 v450.216.04(default),v470.161.03(R470),v510.108.03

‫dev-libs/openssl עודכן לגרסה 1.1.1t. העדכון פותר את הבעיות CVE-2022-4450, ‏ CVE-2023-0215, ‏ CVE-2022-4304 ו-CVE-2023-0286.

cos-89-16108-798-7

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫31 בינואר 2023 COS-5.4.228 v20.10.3 v1.4.13 v450.216.04(default),v470.161.03(R470),v510.108.03

תוקנה נקודת החולשה CVE-2022-40897 ב-dev-python/setuptools.

תוקנה נקודת החולשה CVE-2022-47929 בליבה של Linux.

תוקנה נקודת החולשה CVE-2023-23454 בליבה (kernel) של Linux.

cos-89-16108-798-3

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫23 בינואר 2023 COS-5.4.228 v20.10.3 v1.4.13 v450.216.04(default),v470.161.03(R470),v510.108.03

תוקן באג use-after-free ב-TCP בליבת Linux.

cos-89-16108-798-1

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫17 בינואר 2023 COS-5.4.228 v20.10.3 v1.4.13 v450.216.04(default),v470.161.03(R470),v510.108.03
שינוי

עדכון של ליבת Linux לגרסה 5.4.228.

cos-89-16108-766-29

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫9 בינואר 2023 COS-5.4.217 v20.10.3 v1.4.13 v450.216.04(default),v470.161.03(R470),v510.108.03
תוקן

תוקן proc_skip_spaces בליבת Linux כדי לפעול לפי המוסכמה הקיימת במקום לפעול כמעטפת ל-skip_spaces.

עדכון מנהלי ההתקנים של Nvidia שמוגדרים כברירת מחדל לגרסה v450.216.04, שמתקנת את CVE-2022-34670,‏ CVE-2022-34674,‏ CVE-2022-34675,‏ CVE-2022-34677,‏ CVE-2022-34679,‏ CVE-2022-34680,‏ CVE-2022-34682,‏ CVE-2022-42254,‏ CVE-2022-42256,‏ CVE-2022-42257,‏ CVE-2022-42258,‏ CVE-2022-42259,‏ CVE-2022-42260,‏ CVE-2022-42261,‏ CVE-2022-42262,‏ CVE-2022-42263,‏ CVE-2022-42264, מנהלי ההתקנים של R470 לגרסה v470.161.03, שמתקנת את CVE-2022-34670,‏ CVE-2022-34674,‏ CVE-2022-34675,‏ CVE-2022-34677,‏ CVE-2022-34679,‏ CVE-2022-34680,‏ CVE-2022-34682,‏ CVE-2022-42254,‏ CVE-2022-42255,‏ CVE-2022-42256,‏ CVE-2022-42257,‏ CVE-2022-42258,‏ CVE-2022-42259,‏ CVE-2022-42260,‏ CVE-2022-42261,‏ CVE-2022-42262,‏ CVE-2022-42263,‏ CVE-2022-42264, והגרסה האחרונה ל-v510.108.03, שמתקנת את CVE-2022-34670,‏ CVE-2022-34674,‏ CVE-2022-34675,‏ CVE-2022-34677,‏ CVE-2022-34679,‏ CVE-2022-34680,‏ CVE-2022-34682,‏ CVE-2022-34684,‏ CVE-2022-42254,‏ CVE-2022-42255,‏ CVE-2022-42256,‏ CVE-2022-42257,‏ CVE-2022-42258,‏ CVE-2022-42259,‏ CVE-2022-42260,‏ CVE-2022-42261,‏ CVE-2022-42262,‏ CVE-2022-42263,‏ CVE-2022-42264.

תוקן CVE-2022-23471 ב-app-emulation/containerd.

תוקנו CVE-2022-35260 ו-CVE-2022-32221 ב-net-misc/curl.

תוקנו נקודות החולשה CVE-2022-42328, ‏ CVE-2022-42329 ו-CVE-2022-3169 בליבה של Linux.

תוקנה שגיאת הקלדה ב-proc_get_long. העדכון הזה פותר את הבעיה CVE-2022-4378.

cos-89-16108-766-19

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫12 בדצמבר 2022 COS-5.4.217 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03(R470),v510.47.03
תוקן

תוקנה בעיה שבה השרשור נתקע ב-epoll_wait.

‫dev-libs/libxml2 עודכן לגרסה 2.10.3. העדכון הזה פותר את הבעיות CVE-2022-40304 ו-CVE-2022-40303.

תוקן CVE-2022-36227 בחבילה app-arch/libarchive.

cos-89-16108-766-15

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫5 בדצמבר 2022 COS-5.4.217 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03(R470),v510.47.03

תוקן CVE-2022-3821 ב-sys-apps/systemd.

cos-89-16108-766-13

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫10 בנובמבר 2022 COS-5.4.217 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03(R470),v510.47.03

עדכון של cos-gpu-installer לגרסה 2.0.29. העדכון הזה מתייחס ל-CVE-2022-3602 ב-cos-gpu-installer.

cos-89-16108-766-9

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫7 בנובמבר 2022 COS-5.4.217 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03(R470),v510.47.03

עדכון של app-editors/vim ו-app-editors/vim-core לגרסה 9.0.0828. העדכון הזה פותר את נקודות החולשה הבאות: CVE-2022-3234, ‏ CVE-2022-3235, ‏ CVE-2022-3256, ‏ CVE-2022-3278, ‏ CVE-2022-3296,‏ CVE-2022-3297, ‏ CVE-2022-3324, ‏ CVE-2022-3352 ו-CVE-2022-3705.

תוקן CVE-2022-42915 ב-curl.

cos-89-16108-766-5

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫31 באוקטובר 2022 COS-5.4.217 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03(R470),v510.47.03

תוקנה נקודת החולשה CVE-2022-3524 בליבה (kernel) של Linux.

cos-89-16108-766-3

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
24 באוקטובר 2022 COS-5.4.217 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03(R470),v510.47.03

תוקנה נקודת החולשה CVE-2022-2602 בליבה (kernel) של Linux.

cos-89-16108-766-1

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫17 באוקטובר 2022 COS-5.4.217 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03(R470),v510.47.03
שינוי

עדכון של ליבת Linux לגרסה 5.4.217.

חבילת open-vm-tools עודכנה לגרסה 12.1.0. העדכון הזה פותר את הבעיה CVE-2022-31676.

חבילת net-misc/curl עודכנה לגרסה v7.85.0-r2. העדכון פותר את בעיות ה-CVE הבאות: CVE-2022-35252,‏ CVE-2022-22576,‏ CVE-2022-27774,‏ CVE-2022-27775,‏ CVE-2022-27776,‏ CVE-2022-27778,‏ CVE-2022-27779,‏ CVE-2022-27780,‏ CVE-2022-27781,‏ CVE-2022-27782,‏ CVE-2022-30115.

‫vim/vim-core עודכן לגרסה 9.0.0467. העדכון פותר את נקודות החולשה הבאות: CVE-2022-3153,CVE-2022-3134,CVE-2022-3099,CVE-2022-3037,CVE-2022-3016, CVE-2022-2980,CVE-2022-2946,CVE-2022-2923,CVE-2022-2889,CVE-2022-2874, CVE-2022-2862,CVE-2022-2849,CVE-2022-2845,CVE-2022-2819,CVE-2022-2817, CVE-2022-2816,CVE-2022-2598,CVE-2022-2581,CVE-2022-2580,CVE-2022-2571, CVE-2022-2175,CVE-2022-2182,CVE-2022-2183,CVE-2022-2206,CVE-2022-2207, CVE-2022-2208,CVE-2022-2210,CVE-2022-2231,CVE-2022-2257,CVE-2022-2264, CVE-2022-2284,CVE-2022-2285,CVE-2022-2286,CVE-2022-2287,CVE-2022-2288, CVE-2022-2289,CVE-2022-2304,CVE-2022-2343,CVE-2022-2344,CVE-2022-2345, CVE-2022-2522,CVE-2022-2982.

תוקנה נקודת החולשה CVE-2022-41222 בליבה של Linux.

cos-89-16108-717-35

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫26 בספטמבר 2022 COS-5.4.202 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03(R470),v510.47.03

תוקנה בעיית CVE-2022-2526 ב-systemd.

cos-89-16108-717-34

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫19 בספטמבר 2022 COS-5.4.202 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03(R470),v510.47.03
תוקן

‫cos-gpu-installer עודכן לגרסה 2.0.27. כך נפתרת הבעיה שבה אפשר להפעיל כמה תוכנות התקנה באותה מכונה וירטואלית.

עדכון של app-arch/gzip לגרסה 1.12. העדכון הזה פותר את CVE-2022-1271.

תוקנו נקודות החולשה CVE-2022-3028 ו-CVE-2022-39188 בליבה של Linux.

cos-89-16108-717-30

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫12 בספטמבר 2022 COS-5.4.202 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03(R470),v510.47.03
שינוי

שדרוג גרסת מנהל ההתקן של ה-GPU במסלול "הגרסה האחרונה" לגרסה v510.47.03.

תוקן

‫cos-gpu-installer עודכן לגרסה 2.0.26. כך נפתרת בעיית התאימות עם מכשירי K80 GPU. אם בוחרים גרסת דרייבר לא תואמת (R510 ואילך) במכונה עם K80 GPU, תוכנת ההתקנה תחזור באופן אוטומטי לגרסת דרייבר R470 זמינה.

תוקן CVE 2021-3999 ב-glibc.

תוקן CVE-2021-3999 ב-sys-libs/glibc.

שדרוג של libtirpc לגרסה 1.3.3 שמתקנת את CVE-2021-46828.

תוקנו נקודות החולשה CVE-2022-36946,‏ CVE-2022-0168, ‏ CVE-2021-4159, ‏ CVE-2021-4037 ו-CVE-2022-3176 בליבה של Linux.

cos-89-16108-717-20

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫6 בספטמבר 2022 COS-5.4.202 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03

תוקנה נקודת החולשה CVE-2021-3669 בליבה של Linux.

cos-89-16108-717-17

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫29 באוגוסט 2022 COS-5.4.202 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03
תוקן

תוקנו בעיות ב-cos-gpu-installer שבהן nvidia-peermem.ko לא הותקן, וחתימות של מנהלי התקנים נכללו בכלי ה-build שנשמרו במטמון.

תוקן CVE-2022-1158 בליבה של Linux.

cos-89-16108-717-14

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫22 באוגוסט 2022 COS-5.4.202 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03

עדכון של net-misc/rsync לגרסה 3.2.5 ותיקון של CVE-2022-29154.

עדכון של dev-db/sqlite לגרסה 3.39.2 כדי לתקן את CVE-2022-35737.

תוקנה נקודת החולשה CVE-2022-36123 בליבה של Linux.

cos-89-16108-717-11

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫15 באוגוסט 2022 COS-5.4.202 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03
תוקן

מפעילים את הגדרות הליבה IOMMU_SUPPORT ו-IRQ_REMAP.

שינוי

שינויים ב-sysctl בזמן ריצה:

  • Changed: fs.file-max: 814139 -> 814137

cos-89-16108-717-9

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫8 באוגוסט 2022 COS-5.4.202 v20.10.3 v1.4.13 v450.203.03(default),v470.141.03
שינוי

עדכון של מנהל ההתקן של Nvidia שמוגדר כברירת מחדל לגרסה 450.203.03, ושל מנהל ההתקן העדכני של Nvidia לגרסה 470.141.03.

תוקנה נקודת החולשה CVE-2022-21505 בליבה של Linux.

cos-89-16108-717-6

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫1 באוגוסט 2022 COS-5.4.202 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01
שינוי

מקור ה-toolchain הועבר מ-gs://chromiumos-sdk ל-gs://cos-sdk.

תוקן

ארגז הכלים עודכן לגרסה v20220722.

cos-89-16108-717-4

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫25 ביולי 2022 COS-5.4.202 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01

שדרוג של openssl לגרסה 1.1.1q כדי לפתור את CVE-2022-2097.

cos-89-16108-717-3

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫18 ביולי 2022 COS-5.4.202 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01

עדכון של net-misc/curl לגרסה 7.84.0. העדכון פותר את הבעיות CVE-2022-32205,‏ CVE-2022-32206,‏ CVE-2022-32207 ו-CVE-2022-32208.

cos-89-16108-717-1

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫13 ביולי 2022 COS-5.4.202 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01
שינוי

עדכון של cos-gpu-installer כדי לאחזר את ה-toolchain של COS מ-gs://cos-tools במקום מ-gs://chromiumos-sdk.

שינוי

הוספת האפשרות pci=clearmsi ל-kdump stackdriver.

שינוי

עדכון של ליבת Linux לגרסה 5.4.202.

שינוי

ארגז הכלים עודכן לגרסה v20220630.

עדכון של net-dns/c-ares לגרסה 1.17.2. העדכון הזה פותר את הבעיות הבאות: CVE-2022-27778, ‏ CVE-2022-27779, ‏ CVE-2022-27780,‏ CVE-2022-27775, ‏ CVE-2022-30115, ‏ CVE-2022-27776, ‏ CVE-2022-27774, ‏ CVE-2022-27781, ‏ CVE-2022-22576.

עדכון של app-editors/vim ו-app-editors/vim-core לגרסה v8.2.5066. העדכון הזה פותר את הבעיות הבאות: CVE-2022-2126,CVE-2022-2125,CVE-2022-2124,CVE-2022-2129,CVE-2022-1720, CVE-2022-1942,CVE-2022-1886,CVE-2022-1851,CVE-2022-1160,CVE-2022-1154, CVE-2022-1381,CVE-2022-1420,CVE-2022-1733,CVE-2022-1796,CVE-2022-1769, CVE-2022-1735,CVE-2022-1674,CVE-2022-1771,CVE-2022-1620,CVE-2022-1785, CVE-2022-1629,CVE-2022-1616,CVE-2022-1621,CVE-2022-1619,CVE-2022-1927, CVE-2022-1898.

עדכון של net-misc/curl לגרסה 7.83.1. העדכון הזה פותר את נקודות החולשה הבאות: CVE-2022-22576, ‏ CVE-2022-27774, ‏ CVE-2022-27775, ‏ CVE-2022-27776, ‏ CVE-2022-27778, ‏ CVE-2022-27779, ‏ CVE-2022-27780, ‏ CVE-2022-27781, ‏ CVE-2022-27782, ‏ CVE-2022-30115.

שינוי

שינויים ב-sysctl בזמן ריצה:

  • Changed: kernel.random.poolsize: 4096 -> 256
  • Changed: kernel.random.write_wakeup_threshold: 896 -> 256
  • נמחק: kernel.random.read_wakeup_threshold: 64

cos-89-16108-659-29

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫11 ביולי 2022 COS-5.4.188 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01

שדרוג של openssl לגרסה 1.1.1p כדי לפתור את CVE-2022-2068.

cos-89-16108-659-28

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫6 ביולי 2022 COS-5.4.188 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01

תוקן CVE-2022-29217 ב-dev-python/pyjwt

עדכון של app-editors/vim ו-app-editors/vim-core לגרסה v8.2.4586. העדכון פותר את הבעיות הבאות: CVE-2022-0696,‏ CVE-2022-0729,‏ CVE-2022-0572,‏ CVE-2022-0685,‏ CVE-2022-0714,‏ CVE-2022-0629 ו-CVE-2022-0943.

cos-89-16108-659-24

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫27 ביוני 2022 COS-5.4.188 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01

תוקנה נקודת החולשה CVE-2022-29162 ב-app-emulation/runc.

תוקן CVE-2022-31030 ב-app-emulation/containerd.

תוקנה נקודת החולשה CVE-2022-1516 בליבה של Linux.

cos-89-16108-659-19

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫3 ביוני 2022 COS-5.4.188 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01

תוקנו CVE-2022-30594 ו-CVE-2022-28893 בליבה של Linux.

תוקן

תוקן באג בטיפול ב-xattr של KTD LSM.

cos-89-16108-659-15

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫25 במאי 2022 COS-5.4.188 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01

תוקנה נקודת החולשה CVE-2022-1729 בליבה של Linux.

cos-89-16108-659-14

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫23 במאי 2022 COS-5.4.188 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01
תוקן

תוקנה בעיה שמנעה את הפעולה התקינה של קובצי cloud-config גדולים (כ-256KB).

שדרוג של openssl לגרסה 1.1.1o. העדכון הזה פותר את הבעיה CVE-2022-1292.

‫dev-libs/libxml2 שודרג לגרסה 2.9.14. העדכון הזה פותר את הבעיה CVE-2022-29824.

שדרוג של dev-libs/libxslt לגרסה 1.1.35. העדכון הזה פותר את הבעיה CVE-2022-29824.

עדכון של sys-libs/ncurses לגרסה v6.3_p20220423. העדכון הזה פותר את הבעיה CVE-2022-29458.

תוקנה נקודת החולשה CVE-2022-0494 בליבה של Linux.

cos-89-16108-659-8

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫25 באפריל 2022 COS-5.4.188 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01

תוקנו CVE-2022-29581 ו-CVE-2022-1116 בליבה של Linux.

cos-89-16108-659-6

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫18 באפריל 2022 COS-5.4.188 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01

תוקן CVE-2022-24769 ב-containerd.

cos-89-16108-659-1

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫12 באפריל 2022 COS-5.4.188 v20.10.3 v1.4.13 v450.172.01(default),v470.82.01
שינוי

גרסת ברירת המחדל של מנהל ההתקן של ה-GPU עודכנה לגרסה v450.172.01.

שינוי

גרסת מנהל ההתקן העדכנית של ה-GPU שודרגה לגרסה v470.82.01.

שינוי

גרסת containerd עודכנה ל-v1.4.13.

שינוי

עדכון של kubectl/kubelet המובנה לגרסה 1.20.15.

התכונה

הוספנו את הפקודה cos-extensions list -- --gpu-installer כדי להציג את cos-gpu-installer שמוגדר כברירת מחדל.

התכונה

הדגל --version=latest מופעל כשמתקינים מנהלי התקנים של GPU.

התכונה

נוספה תמיכה באימות Kerberos של NFSv4.

התכונה

הפעלת הגדרת הליבה של מאגרי הגיבוי IBLOCK ו-FILEIO iSCSI.

תוקן

שדרוג של cos-gpu-installer-v2 לגרסה 2.0.17 ב-cos-extensions. הודעת שגיאה משופרת להתקנת מנהל ההתקן העדכני. עכשיו המערכת מזהה בנפרד תלויות שהותקנו מראש.

תוקן CVE-2020-13529 ב-systemd.

שדרוג של dev-libs/libxml2 לגרסה v2.9.13-r1. הפעולה הזו פותרת את CVE-2022-23308.

תוקנה נקודת החולשה CVE-2022-0617 בליבה של Linux.

cos-89-16108-604-31

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫5 באפריל 2022 COS-5.4.170 v20.10.3 v1.4.8 v450.119.04 (ברירת מחדל),v470.82.01
תוקן

תוקנה הבעיה שבה הזמן הקצוב לתפוגה של IPv4 נגמר בגלל המתנה לכתובת IPv4 ללא הגבלת זמן.

תוקן

הגדלנו את מספר המעבדים הווירטואליים הנתמכים מ-256 ל-512.

שינוי

שינויים ב-sysctl בזמן ריצה:

  • Changed: fs.epoll.max_user_watches: 1668300 -> 1667870
  • Changed: kernel.threads-max: 63640 -> 63624
  • Changed: net.ipv4.tcp_mem: 94272 125697 188544 -> 94248 125665 188496
  • Changed: net.ipv4.udp_mem: 188544 251395 377088 -> 188496 251331 376992
  • Changed: user.max_cgroup_namespaces: 31820 -> 31812
  • בוצע שינוי: user.max_ipc_namespaces: 31820 -> 31812
  • Changed: user.max_mnt_namespaces: 31820 -> 31812
  • השתנה: user.max_net_namespaces: 31820 -> 31812
  • Changed: user.max_pid_namespaces: 31820 -> 31812
  • בוצע שינוי: user.max_user_namespaces: 31820 -> 31812
  • השתנה: user.max_uts_namespaces: 31820 -> 31812

cos-89-16108-604-28

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫25 במרץ 2022 COS-5.4.170 v20.10.3 v1.4.8 v450.119.04 (ברירת מחדל),v470.82.01

תוקנו נקודות החולשה CVE-2022-27666, ‏ CVE-2022-1055 ו-CVE-2020-36516 בליבה של Linux.

חבילת openssl שודרגה לגרסה 1.1.1n כדי לתקן את CVE-2022-0778.

cos-89-16108-604-22

תאריך ליבה Docker Containerd מנהלי התקנים של GPU
‫21 במרץ 2022 COS-5.4.170 v20.10.3 v1.4.8 v450.119.04 (ברירת מחדל),v470.82.01
תוקן

תוקנה בעיה ב-systemd שבה ממשק הרשת הראשי נחשב כמוגדר רק אחרי שכתובת IPv4 שאינה link-local זמינה.

תוקן CVE-2021-22570 ב-libprotobuf.

cos-89-16108-604-19

תאריך ליבה Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫7 במרץ 2022 COS-5.4.170 v20.10.3 v1.4.8 v450.119.04

תוקנה נקודת החולשה CVE-2022-0847 בליבה של Linux.

תוקן CVE-2022-23648 ב-containerd.

cos-89-16108-604-17

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫28 בפברואר 2022 COS-5.4.170 v1.20.11 v20.10.3 v1.4.8 v450.119.04

תוקן CVE-2021-45346 ב-dev-db/sqlite.

תוקן

תוקנה שגיאת פילוח ב-ebtables.

תוקן

תוקן ה-API של get_status במנהל מדיניות המכשיר.

cos-89-16108-604-11

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫14 בפברואר 2022 COS-5.4.170 v1.20.11 v20.10.3 v1.4.8 v450.119.04
תוקן

תוקנה בעיה ב-containerd שבה פודים החזירו את השגיאה "failed to reserve container name".

תוקן

נוספו ניסיונות חוזרים בזמן אחזור מטא-נתונים ב-cloud-init.

עדכון של app-editors/vim ו-app-editors/vim-core לגרסה 8.2.4328. העדכון פותר את הבעיות הבאות: CVE-2021-4187,‏ CVE-2022-0128,‏ CVE-2022-0156,‏ CVE-2022-0158,‏ CVE-2022-0261,‏ CVE-2022-0318,‏ CVE-2022-0319,‏ CVE-2022-0392,‏ CVE-2022-0368,‏ CVE-2022-0393,‏ CVE-2022-0361,‏ CVE-2022-0359,‏ CVE-2022-0413,‏ CVE-2022-0408,‏ CVE-2022-0407 ו-CVE-2022-0443.

תוקנה נקודת החולשה CVE-2022-0492 בליבה של Linux.

cos-89-16108-604-5

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫7 בפברואר 2022 COS-5.4.170 v1.20.11 v20.10.3 v1.4.8 v450.119.04
התכונה

תוקנה בעיה ב-containerd שבה לפעמים ערכי ה-hash של השכבות חושבו באופן שגוי במאגרים גדולים באירוח עצמי.

שינוי

שינויים ב-sysctl בזמן ריצה:

  • Changed: fs.file-max: 814342 -> 814343

cos-89-16108-604-3

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫19 בינואר 2022 COS-5.4.170 v1.20.11 v20.10.3 v1.4.8 v450.119.04

תוקנה נקודת חולשה של הסלמת הרשאות (privilege escalation) ב-fs_context בליבה (kernel) של Linux. הפעולה הזו פותרת את CVE-2022-0185.

cos-89-16108-604-1

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫18 בינואר 2022 COS-5.4.170 v1.20.11 v20.10.3 v1.4.8 v450.119.04
שינוי

עדכון של oslogin לגרסה v20210707.00.

שינוי

עדכון של google-guest-agent לגרסה v20210707.00.

שינוי

עדכון של kubectl/kubelet המובנה לגרסה 1.20.11.

שינוי

עדכון הליבה של Linux לגרסה 5.4.170.

שינוי

שדרוג של app-arch/libarchive לגרסה v3.5.1.

התכונה

הפעלת cos-extensions כדי לאחזר פריטי מידע שנוצרו בתהליך הפיתוח (Artifact) עם שכפול נתונים בשני מקומות שונים בזמן התקנת מנהל ההתקן של ה-GPU.

התכונה

הוספנו פקודות crictl ל-sosreport.

התכונה

נוצר קובץ תצורה של הליבה בספרייה ‎/boot.

תוקן

הוספנו תמיכה במתן שמות עקביים למכשירים עם דיסקים מסוג NVMe.

תוקן

תיקון של איסוף קובצי dump של קריסות ליבה.

תוקן

תוקנה בעיה שבה מנהלי ההתקנים של ה-GPU לא נטענו בגלל קישור שגוי.

שדרוג של libgcrypt לגרסה 1.9.4. העדכון הזה פותר את הבעיה CVE-2021-40528.

שינוי

שינויים ב-sysctl בזמן ריצה:

  • נוסף: dev.cdrom.autoclose: 1
  • נוסף: dev.cdrom.autoeject: 0
  • נוסף: dev.cdrom.check_media: 0
  • נוסף: dev.cdrom.debug: 0
  • נוסף: dev.cdrom.info:
  • נוסף: dev.cdrom.lock: 1
  • השתנה: fs.epoll.max_user_watches: 1669181 -> 1668300
  • Changed: fs.file-max: 814780 -> 814342
  • Changed: kernel.threads-max: 63674 -> 63640
  • השתנה: net.ipv4.tcp_mem: 94323 125765 188646 -> 94272 125697 188544
  • Changed: net.ipv4.udp_mem: 188646 251530 377292 -> 188544 251395 377088
  • Changed: user.max_cgroup_namespaces: 31837 -> 31820
  • Changed: user.max_ipc_namespaces: 31837 -> 31820
  • Changed: user.max_mnt_namespaces: 31837 -> 31820
  • Changed: user.max_net_namespaces: 31837 -> 31820
  • Changed: user.max_pid_namespaces: 31837 -> 31820
  • בוצע שינוי: user.max_user_namespaces: 31837 -> 31820
  • Changed: user.max_uts_namespaces: 31837 -> 31820

cos-89-16108-534-43

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫13 בינואר 2022 COS-5.4.144 v1.20.5 v20.10.3 v1.4.8 v450.119.04

עדכון של vim ו-vim-core לגרסה 8.2.3950. העדכון הזה פותר את הבעיות CVE-2021-4193,‏ CVE-2021-4192,‏ CVE-2021-4173,‏ CVE-2021-4166 ו-CVE-2021-4136.

תוקנה בעיית double-free ב-packet_set_ring בליבה של Linux.

cos-89-16108-534-41

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫11 בינואר 2022 COS-5.4.144 v1.20.5 v20.10.3 v1.4.8 v450.119.04

שדרוג של dev-libs/nspr לגרסה 3.42. העדכון הזה פותר את הבעיה CVE-2021-43527.

שדרוג של dev-libs/nss לגרסה 3.73. העדכון הזה פותר את הבעיה CVE-2021-43527.

שדרוג של app-crypt/nss לגרסה 3.73. העדכון הזה פותר את הבעיה CVE-2021-43527.

שדרוג של app-emulation/runc לגרסה 1.0.3. העדכון הזה פותר את הבעיה CVE-2021-43784.

עדכון של vim ו-vim-core לגרסה 8.2.3741. העדכון הזה פותר את הבעיות הבאות: CVE-2021-3973,‏ CVE-2021-3968, ‏ CVE-2021-4069, ‏ CVE-2021-4019, ‏ CVE-2021-3984 ו-CVE-2021-3974.

תוקנה נקודת החולשה CVE-2021-4155 בליבה (kernel) של Linux.

cos-89-16108-534-34

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫13 בדצמבר 2021 COS-5.4.144 v1.20.5 v20.10.3 v1.4.8 v450.119.04

תוקן CVE-2021-4002 בליבה של Linux.

cos-89-16108-534-27

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫1 בדצמבר 2021 COS-5.4.144 v1.20.5 v20.10.3 v1.4.8 v450.119.04

תוקן CVE-2021-41190 ב-app-emulation/docker.

תוקן CVE-2021-41190 ב-app-emulation/containerd.

תוקן CVE-2021-41617 ב-openssh.

עדכון של vim ו-vim-core לגרסה 8.2.3582. העדכון הזה פותר את CVE-2021-3928 ו-CVE-2021-3927.

cos-89-16108-534-22

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫15 בנובמבר 2021 COS-5.4.144 v1.20.5 v20.10.3 v1.4.8 v450.119.04
תוקן

תוקן ניתוח ה-UUID באיסוף קובצי ה-dump של קריסות הליבה.

עדכון של vim ו-vim-core לגרסה 8.2.3567. העדכון הזה מתקן את CVE-2021-3872, ‏ CVE-2021-3903 ו-CVE-2021-3875.

שדרוג של app-arch/libarchive לגרסה 3.5.2. העדכון הזה מתקן את CVE-2021-36976.

cos-89-16108-534-18

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫3 בנובמבר 2021 COS-5.4.144 v1.20.5 v20.10.3 v1.4.8 v450.119.04

שדרוג של openssl לגרסה 1.1.1l. העדכון הזה מתקן את CVE-2021-3711.

cos-89-16108-534-17

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫18 באוקטובר 2021 COS-5.4.144 v1.20.5 v20.10.3 v1.4.8 v450.119.04

עדכון של vim לגרסה 8.2.3428. העדכון הזה פותר את הבעיות CVE-2021-3796,‏ CVE-2021-3778 ו-CVE-2021-3770.

תוקן CVE-2021-22945 ב-net-misc/curl.

תוקן CVE-2021-39537 ב-sys-libs/ncurses.

תוקן CVE-2021-41864 בליבה של Linux.

cos-89-16108-534-13

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫11 באוקטובר 2021 COS-5.4.144 v1.20.5 v20.10.3 v1.4.8 v450.119.04
תוקן

תוקנה בעיה שבה מנהלי ההתקנים של ה-GPU לא נטענו בגלל קישור שגוי.

תוקן CVE-2021-41103 ב-containerd.

cos-89-16108-534-9

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫4 באוקטובר 2021 COS-5.4.144 v1.20.5 v20.10.3 v1.4.8 v450.119.04

תוקן CVE-2020-12403 ב-dev-libs/nss.

cos-89-16108-534-8

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫27 בספטמבר 2021 COS-5.4.144 v1.20.5 v20.10.3 v1.4.8 v450.119.04
תוקן

ביטלנו את השינוי "יומני Stackdriver מתעדים עכשיו את שמות מאגרי Docker כברירת מחדל" בגלל שינוי תוכנה שעלול לגרום לכשל ב-daemon.json של Docker.

שינוי

‫containerd עודכן לגרסה 1.4.8.

תוקנה נקודת החולשה CVE-2021-28153 ב-glib וב-glib-utils.

שדרוג של app-arch/libarchive לגרסה 3.5.1. העדכון הזה פותר את הבעיה CVE-2021-36976.

cos-89-16108-534-2

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫20 בספטמבר 2021 COS-5.4.144 v1.20.5 v20.10.3 v1.4.4 v450.119.04
התכונה

כברירת מחדל, ביומני Stackdriver מתועדים עכשיו שמות של מאגרי Docker.

תוקן

עדכון של nanopb לגרסה 0.4.5 ב-זיהוי איומים בקונטיינר.

עדכון הליבה של Linux לגרסה 5.4.144. העדכון פותר את הבעיות CVE-2021-38198,‏ CVE-2021-38199, ‏ CVE-2021-38205, ‏ CVE-2021-40490 ו-CVE-2021-33200.

תוקן CVE-2020-10029 ב-glibc.

שדרוג של openssl לגרסה 1.1.1k כדי לפתור את CVE-2021-3449 ו-CVE-2021-3450.

שדרוג של wget לגרסה 1.21.1. העדכון הזה גם פותר את הבעיה CVE-2021-31879.

תוקנו CVE-2019-17594 ו-CVE-2019-17595 ב-ncurses.

‫libgcrypt שודרג לגרסה 1.9.3. העדכון הזה מתקן את CVE-2021-33560.

cos-89-16108-470-25

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫13 בספטמבר 2021 COS-5.4.120 v1.20.5 v20.10.3 v1.4.4 v450.119.04

שדרוג של net-misc/curl לגרסה 7.78.0. העדכון הזה פותר את הבעיות הבאות: CVE-2021-22876,‏ CVE-2021-22898, ‏ CVE-2021-22897, ‏ CVE-2021-22890, ‏ CVE-2021-22926 ו-CVE-2021-22924.

תוקן CVE-2021-32760 ב-app-emulation/containerd.

cos-89-16108-470-16

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫23 באוגוסט 2021 COS-5.4.120 v1.20.5 v20.10.3 v1.4.4 v450.119.04
תוקן

תוקן הקשר הניקוי של teardownPodNetwork.

cos-89-16108-470-11

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫26 ביולי 2021 COS-5.4.120 v1.20.5 v20.10.3 v1.4.4 v450.119.04
תוקן

נוספה האפשרות cos.enable_ipv6 לשורת הפקודה של הליבה, שמאפשרת להגדיר את IPv6. האפשרות הזו לא משביתה את הגדרת IPv4. כברירת מחדל, COS תמיד מגדירה את IPv4.

תוקן

תוקנה בעיה שבה הפעלה של הגדרות IPv6 ו-IPv4 ברשתות IPv4 בלבד גרמה לזמני הפעלה איטיים.

תוקנה הבעיה CVE-2021-33910 ב-systemd.

תוקנה נקודת החולשה CVE-2021-33909 בליבה של Linux.

תוקנה נקודת החולשה CVE-2021-3612 בליבה של Linux.

cos-89-16108-470-1

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫24 ביוני 2021 COS-5.4.120 v1.20.5 v20.10.3 v1.4.4 v450.119.04

שדרוג של dev-db/sqlite לגרסה 3.34.1. העדכון הזה פותר את הבעיה CVE-2021-20227.

שדרוג של app-arch/tar לגרסה 1.34. העדכון הזה פותר את הבעיה CVE-2021-20193.

‫dev-vcs/git שודרג לגרסה 2.29.3. העדכון הזה פותר את הבעיה CVE-2021-21300.

עדכון הליבה של Linux לגרסה 5.4.120. העדכון פותר את הבעיות הבאות: CVE-2021-31916,‏ CVE-2021-31829, ‏ CVE-2021-28950, ‏ CVE-2020-27170 ו-CVE-2021-22555.

‫containerd עודכן לגרסה 1.4.4. העדכון הזה פותר את CVE-2021-21334.

תוקנו CVE-2021-3537, ‏ CVE-2021-3517, ‏ CVE-2021-3518 ו-CVE-2020-24977 ב-dev-libs/libxml2.

שינוי

עדכון של Kubernetes לגרסה 1.20.5.

שינוי

שדרוג של Google OS Config Agent (שנקרא גם VMManager) לגרסה 20210607.00.

התכונה

טעינה אוטומטית של מחיצת OEM אם היא חתומה.

cos-89-16108-403-51

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫21 ביוני 2021 COS-5.4.104 v1.20.2 v20.10.3 v1.4.3 v450.119.04
תוקן

תוקנה דליפת זיכרון במנהל ההתקן של ליבת GVE.

cos-89-16108-403-47

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫14 ביוני 2021 COS-5.4.104 v1.20.2 v20.10.3 v1.4.3 v450.119.04
תוקן

תוקנה רגרסיה ברשת במערכות עם ליבה אחת כשמשתמשים בממשק הרשת של GVE.

cos-89-16108-403-46

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫8 ביוני 2021 COS-5.4.104 v1.20.2 v20.10.3 v1.4.3 v450.119.04
תוקן

תוקנה בעיה של רוחב פס נמוך בקרנל של Linux.

עדכון של runc לגרסה v1.0.0_rc95. העדכון הזה פותר את הבעיה CVE-2021-30465.

cos-89-16108-403-42

תאריך ליבה ‏Kubernetes Docker Containerd מנהל ההתקן של GPU שמוגדר כברירת מחדל
‫7 ביוני 2021 COS-5.4.104 v1.20.2 v20.10.3 v1.4.3 v450.119.04
שינוי

גרסת ברירת המחדל של מנהל ההתקן של ה-GPU שודרגה ל-450.119.04.

תוקן

תוקנה רגרסיה ברשת בזמן השימוש בממשק הרשת של gve.

תוקן

תוקן השימוש ב-CPU לעומסי עבודה עם שימוש כבד במטמון של הדף.

cos-89-16108-403-26

תאריך ליבה ‏Kubernetes Docker Containerd
‫3 במאי 2021 COS-5.4.104 v1.20.2 v20.10.3 v1.4.3
שינוי

עדכון של google-guest-agent לגרסה v20210408.00.

שינוי

השירות sshd.service עודכן כך שלא יפיל סשנים פעילים של SSH כשהשירות sshd מופעל מחדש.

cos-89-16108-403-22

תאריך ליבה ‏Kubernetes Docker Containerd
‫22 באפריל 2021 COS-5.4.104 v1.20.2 v20.10.3 v1.4.3
תוקן

תוקנה בעיה של כתיבה מחוץ לתחום בקרנל של Linux.

תוקן

תוקנה נקודת החולשה CVE-2021-29154 בליבה של Linux.

cos-89-16108-403-15 (לעומת גרסה 85)

תאריך ליבה ‏Kubernetes Docker
‫7 באפריל 2021 COS-5.4.104 v1.20.2 v20.10.3
התכונה

הוספנו תמיכה ב-EXT4 fast commit ניסיוני.

התכונה

הוספנו תמיכה ב-CIFS.

התכונה

הוספנו תמיכה בזיהוי של dockerhung, ‏ corruptdockeroverlays, כשלים בהפעלה של Docker ומשימות תקועות ב-node-problem-detector.

התכונה

נוספה תמיכה בממשקים וירטואליים של Geneve.

התכונה

הוספנו תמיכה ב-futex ל-gVisor.

התכונה

נוספה חבילת cri-tools.

התכונה

הוספנו את החבילה cifs-utils.

התכונה

הגדרת node-problem-detector כסוכן המעקב שמוגדר כברירת מחדל.

התכונה

נמנעה כניסה של משתמשים שלא הגדירו אימות דו-שלבי, כשהאפשרויות oslogin ו-oslogin-2fa מופעלות.

התכונה

הוספת הסקריפט no_ssh.sh ב-‎/usr/share/google/no_ssh.sh להשבתת SSH באמצעות מדיניות אורחים.

התכונה

הוספנו יחסי תלות של משך הזמן לקימפול ל-cos-package-info.json.

התכונה

הוסרו הרשאות קריאה/כתיבה/הפעלה של קבוצות וחשבונות משתמשים אחרים לקובצי טיימר של systemd.

שינוי

שדרוג Docker לגרסה 20.10.3.

שינוי

שדרוג של Docker-cli לגרסה 20.10.3.

שינוי

שדרוג של kubectl/kubelet המובנים לגרסה 1.20.2.

שינוי

שדרוג של google-guest-agent לגרסה v20201102.00.

שינוי

שדרוג של libcrypt ל-libcrypt-1.

שינוי

שדרוג של e2fsprogs לגרסה 1.46.2.

שינוי

שדרוג של e2fsprogs-libs לגרסה 1.46.2.

שינוי

שדרוג של cloud-init לגרסה 20.1.

שינוי

סוכן Logging של Stackdriver שודרג לגרסה 1.8.4.

שינוי

שדרוג של sosreport לגרסה 4.0.

שינוי

גרסת ברירת המחדל של מנהל ההתקן של ה-GPU שודרגה ל-450.80.02.

שינוי

עדכון של Google OS Config Agent לגרסה v20210331.00.

שינוי

‫openssl עודכן לגרסה 1.1.1j.

שינוי

עדכון של glib ו-glib-util לגרסה 2.66.7.

שינוי

עדכון של runc לגרסה v1.0.0_rc92.

שינוי

גרסת docker-proxy עודכנה ל-v0.8.0_p20201215.

שינוי

גרסת OpenSSH עודכנה ל-v8.3_p1.

שינוי

עדכון של oslogin לגרסה v20201216.00.

שינוי

הצל עודכן לגרסה 4.8.1.

שינוי

גרסת apparmor עודכנה ל-v2.13.5.

שינוי

עדכון של iptables לגרסה 1.8.5.

שינוי

הביקורת עודכנה לגרסה 2.8.5.

שינוי

‫node-problem-detector עודכן לגרסה v0.8.6.

שינוי

ארגז הכלים עודכן לגרסה v20201104-00.

שינוי

‫tini עודכן לגרסה 0.19.0.

שינוי

עדכון של systemd ל-systemd-stable v239.

שינוי

עדכון של docker-credential-gcr לגרסה 2.0.4.

תוקנה פגיעות CVE-2019-5815 ב-libxslt.

תוקן CVE-2019-19956 ב-libxml2.

תוקנה נקודת החולשה CVE-2021-3347 בליבה של Linux.

תוקנו נקודות החולשה CVE-2021-23840 ו-CVE-2021-23841 ב-openssl.

תוקנו CVE-2021-27218 ו-CVE-2021-27219 ב-glib וב-glib-util.

תוקן

תוקנה אזהרה ב-Docker כש-homedir לא קיים.

הוצא משימוש

הוצא משימוש – מעקב באמצעות Stackdriver.