19 במרץ 2026
הודעה לכיתה
Google Distributed Cloud (GDC) במודל Air-gapped 1.15.3 זמין.
בסקירה הכללית על המוצר מוסבר על התכונות של Distributed Cloud.
לפני שמשדרגים לגרסה 1.15.3, חשוב לקרוא את ההוראות הספציפיות להחלת תיקוני אבטחה (hotfix) של גרסה 1.15.3.
בסקירה הכללית על המוצר מוסבר על התכונות של Distributed Cloud.
לפני שמשדרגים לגרסה 1.15.3, חשוב לקרוא את ההוראות הספציפיות להחלת תיקוני אבטחה (hotfix) של גרסה 1.15.3.
אבטחה
עדכנו את גרסת תמונת Rocky OS ל-20260107 כדי להחיל את תיקוני האבטחה העדכניים והעדכונים החשובים.
תוקנו נקודות החולשה הבאות באבטחה:
- CVE-2019-25033
- CVE-2020-12762
- CVE-2022-49803
- CVE-2022-49969
- CVE-2022-49985
- CVE-2022-50020
- CVE-2022-50070
- CVE-2022-50137
- CVE-2022-50211
- CVE-2022-50228
- CVE-2022-50229
- CVE-2022-50408
- CVE-2023-53125
- CVE-2023-53185
- CVE-2023-53213
- CVE-2023-53305
- CVE-2023-53373
- CVE-2023-53386
- CVE-2024-42281
- CVE-2024-42285
- CVE-2024-47696
- CVE-2024-49978
- CVE-2024-56642
- CVE-2024-56661
- CVE-2025-5914
- CVE-2025-5994
- CVE-2025-6021
- CVE-2025-7425
- CVE-2025-8941
- CVE-2025-21927
- CVE-2025-23150
- CVE-2025-32415
- CVE-2025-37738
- CVE-2025-37797
- CVE-2025-37914
- CVE-2025-38079
- CVE-2025-38086
- CVE-2025-38124
- CVE-2025-38159
- CVE-2025-38200
- CVE-2025-38211
- CVE-2025-38332
- CVE-2025-38380
- CVE-2025-38461
- CVE-2025-38464
- CVE-2025-38477
- CVE-2025-39730
- CVE-2025-39841
- CVE-2025-39864
- CVE-2025-54389
בעיה
הבעיות הבאות זוהו:
ניהול אשכולות
- יכול להיות שמחיקת האשכול תיכשל בגלל finalizer תלוי.
Logging
- מופעי כתיבה של Loki הופכים ללא יציבים ולא תקינים בארגון Root ובארגון
gdchservices.
Networking
הפעלת Cloud NAT במכונה וירטואלית מונעת חיבורי SSH באמצעות ממשק המשתמש של מסוף GDC.
יכול להיות שאימות קדם-הפעלה ידווח על כשלים כוזבים בחיבוריות בין מתגי הניהול לבין יציאות הניהול של חומת האש.
תוקן
הבעיות הבאות תוקנו:
מלאי שטחי פרסום:
- הפקודה
system assets createלא מקבלת יציאות נכונות למכשירי חומת אש.
מערכת לניהול מפתחות:
- יכול להיות שיהיו בעיות בביצועים של שרתי KMS ושהם
OOMKillingלא יפעלו בצורה תקינה בעומסי עבודה כבדים.
Network Time Protocol (NTP)
- תהליך רוטציית האישורים של SyncServer NTP-P0004 מכיל שגיאות בקידוד ובסינטקס של מעטפת.
מנהל המשאבים:
- בארגון בגרסה 1 נעשה שימוש בתוכניות לא תואמות של כתובות IP, ואי אפשר לשדרג אותו לארגון בגרסה 2.
מערכת כרטיסים:
- מערכת ServiceNow לא יכולה להתחבר לספק הזהויות של הלקוח ב-OIDC.
שינוי
השינויים הבאים זוהו:
עדכוני גרסה:
- הגרסה של Google Distributed Cloud for bare metal מעודכנת ל-1.30.1700-gke.32 כדי להחיל את תיקוני האבטחה האחרונים ועדכונים חשובים.