Google Distributed Cloud 實體隔離方案 1.9.4 版版本資訊

2023 年 6 月 16 日 [GDC 1.9.4]

---

公告

Google Distributed Cloud 實體隔離方案 1.9.4 版現已發布。

如要瞭解 Google Distributed Cloud 實體隔離方案的功能，請參閱產品總覽。

---

變更

在 Google Distributed Cloud 實體隔離方案 1.9.4 Addon Manager (ADD) 元件中，Google Distributed Cloud 版本會更新至 1.14.5-gke.1，以套用最新的安全性修補程式和重要更新。

詳情請參閱 Google Distributed Cloud 1.14.5 版本資訊。

---

安全性

將 Canonical Ubuntu OS 映像檔版本更新至 20230503，套用最新的安全修補程式和重要更新。修正下列安全漏洞：

• CVE-2021-3622
• CVE-2021-3669
• CVE-2021-3979
• CVE-2021-3775
• CVE-2021-4166
• CVE-2021-4192
• CVE-2021-4193
• CVE-2022-0213
• CVE-2022-0261
• CVE-2022-0318
• CVE-2022-0319
• CVE-2022-0351
• CVE-2022-0359
• CVE-2022-0361
• CVE-2022-0368
• CVE-2022-0408
• CVE-2022-0413
• CVE-2022-0443
• CVE-2022-0554
• CVE-2022-0572
• CVE-2022-0629
• CVE-2022-0670
• CVE-2022-0685
• CVE-2022-0714
• CVE-2022-0729
• CVE-2022-1629
• CVE-2022-1674
• CVE-2022-1720
• CVE-2022-1733
• CVE-2022-1735
• CVE-2022-1785
• CVE-2022-1796
• CVE-2022-1851
• CVE-2022-1898
• CVE-2022-1927
• CVE-2022-1942
• CVE-2022-1968
• CVE-2022-2124
• CVE-2022-2125
• CVE-2022-2126
• CVE-2022-2129
• CVE-2022-2175
• CVE-2022-2183
• CVE-2022-2196
• CVE-2022-2206
• CVE-2022-2207
• CVE-2022-2304
• CVE-2022-2344
• CVE-2022-2345
• CVE-2022-2571
• CVE-2022-2581
• CVE-2022-2845
• CVE-2022-2849
• CVE-2022-2873
• CVE-2022-2923
• CVE-2022-2946
• CVE-2022-2980
• CVE-2022-3108
• CVE-2022-3650
• CVE-2022-3903
• CVE-2022-4382
• CVE-2022-4702
• CVE-2023-0049
• CVE-2023-0054
• CVE-2023-0288
• CVE-2023-0433
• CVE-2023-0464
• CVE-2023-0465
• CVE-2023-0466
• CVE-2023-1170
• CVE-2023-1175
• CVE-2023-1264
• CVE-2023-1281
• CVE-2023-1326
• CVE-2023-1786
• CVE-2023-1829
• CVE-2023-1999
• CVE-2023-2004
• CVE-2023-2355
• CVE-2023-2432
• CVE-2023-2654
• CVE-2023-2660
• CVE-2023-2753
• CVE-2023-2845
• CVE-2023-2848
• CVE-2023-2946

---

安全性

修正下列容器映像檔安全漏洞：

• CVE-2018-25032
• CVE-2019-20454
• CVE-2020-1712
• CVE-2021-20223
• CVE-2021-20305
• CVE-2021-21300
• CVE-2021-22924
• CVE-2021-22946
• CVE-2021-22947
• CVE-2021-28831
• CVE-2021-30139
• CVE-2021-3326
• CVE-2021-33574
• CVE-2021-33910
• CVE-2021-3520
• CVE-2021-3580
• CVE-2021-35942
• CVE-2021-36159
• CVE-2021-3999
• CVE-2021-4160
• CVE-2021-4209
• CVE-2021-42378
• CVE-2021-42379
• CVE-2021-42380
• CVE-2021-42381
• CVE-2021-42382
• CVE-2021-42383
• CVE-2021-42384
• CVE-2021-42385
• CVE-2021-42386
• CVE-2021-43618
• CVE-2021-46828
• CVE-2022-0778
• CVE-2022-1271
• CVE-2022-1292
• CVE-2022-1586
• CVE-2022-1587
• CVE-2022-1664
• CVE-2022-2068
• CVE-2022-2097
• CVE-2022-2509
• CVE-2022-3094
• CVE-2022-3515
• CVE-2022-3643
• CVE-2022-3707
• CVE-2022-4129
• CVE-2022-4304
• CVE-2022-4415
• CVE-2022-4450
• CVE-2022-22576
• CVE-2022-23218
• CVE-2022-23219
• CVE-2022-23521
• CVE-2022-24765
• CVE-2022-23219
• CVE-2022-27776
• CVE-2022-27781
• CVE-2022-27782
• CVE-2022-29155
• CVE-2022-29187
• CVE-2022-29458
• CVE-2022-32206
• CVE-2022-32208
• CVE-2022-32221
• CVE-2022-34903
• CVE-2022-37434
• CVE-2022-39253
• CVE-2022-39260
• CVE-2022-40674
• CVE-2022-41903
• CVE-2022-42898
• CVE-2022-43552
• CVE-2022-47629
• CVE-2023-0045
• CVE-2023-0215
• CVE-2023-0286
• CVE-2023-0361
• CVE-2023-0461
• CVE-2023-0614
• CVE-2023-0922
• CVE-2023-1073
• CVE-2023-1074
• CVE-2023-1076
• CVE-2023-1077
• CVE-2023-1078
• CVE-2023-1079
• CVE-2023-1118
• CVE-2023-1611
• CVE-2023-1670
• CVE-2023-1855
• CVE-2023-1989
• CVE-2023-1990
• CVE-2023-1998
• CVE-2023-2162
• CVE-2023-2194
• CVE-2023-22490
• CVE-2023-22998
• CVE-2023-23004
• CVE-2023-23559
• CVE-2023-23916
• CVE-2023-23946
• CVE-2023-26545
• CVE-2023-26604
• CVE-2023-27533
• CVE-2023-27534
• CVE-2023-27535
• CVE-2023-27536
• CVE-2023-27537
• CVE-2023-27538
• CVE-2023-28466
• CVE-2023-28484
• CVE-2023-28486
• CVE-2023-28487
• CVE-2023-29469
• CVE-2023-30456

---

修正項目

在 Google Distributed Cloud 氣隙隔離 1.9.4 防火牆 (FW) 元件中，SNMP 設定已修正，可匯出指標。

---

問題

Google Distributed Cloud 實體隔離方案 1.9.4 有已知問題，就是 VM 管理員中的角色式存取控管 (RBAC) 和結構定義設定，會導致使用者無法啟動 VM 備份和還原程序。

---

問題

Google Distributed Cloud 實體隔離方案 1.9.4 有個已知問題，使用者叢集無法及時就緒。

---

問題

Google Distributed Cloud 實體隔離方案 1.9.4 有已知問題，如果使用者叢集有三個 n2-standard-4 worker 節點，升級時 CPU 資源會不足。

---

問題

Google Distributed Cloud 實體隔離方案 1.9.0 的 UI 有已知問題，會讓您選取不相容的 GPU 與 VM 類型配對。

---

問題

Google Distributed Cloud 實體隔離方案 1.9.0 有已知問題，如果 VM 的記憶體大於 32 GB，由於 QEMU 額外負擔計算錯誤，因此需要覆寫記憶體。

---

問題

Google Distributed Cloud 實體隔離方案 1.9.4 有個已知問題，就是 SSH 用戶端無法分配偽終端機。

---

問題

Google Distributed Cloud 實體隔離方案 1.9.4 有已知問題，節點升級時無法備份 ipsec 設定。

---

問題

Google Distributed Cloud air-gapped 1.9.4 AddOn 元件有已知問題，即 clamav 執行器拒絕關閉處理 SIGTERM 信號。

---

問題

Google Distributed Cloud 實體隔離方案 1.9.4 版有已知問題，會導致 kube-state-metrics 部署作業進入當機迴圈。

---

問題

Google Distributed Cloud 實體隔離方案 1.9.4 有個已知問題，就是機構系統叢集中的警告不會傳送至支援單系統。