Google Distributed Cloud 网闸隔离配置 1.9.6 版版本说明

2023 年 10 月 4 日 [GDC 1.9.6]

通知

Google Distributed Cloud 网闸隔离配置 1.9.6 现已发布。

请参阅产品概览，了解 Google Distributed Cloud 网闸隔离配置的功能。

变更

在 Google Distributed Cloud 网闸隔离配置 1.9.6 Addon Manager (ADD) 组件中，Google Distributed Cloud 版本已更新至 1.14.8，以应用最新的安全补丁程序和重要更新。

如需了解详情，请参阅 Google Distributed Cloud 1.14.8 版本说明。

安全性

Canonical Ubuntu 操作系统映像版本已更新至 20230815，以应用最新的安全补丁程序和重要更新。以下安全漏洞已得到修复：

问题

Google Distributed Cloud 网闸隔离配置 1.9.6 存在一个已知问题，即虚拟机管理器中的基于角色的访问权限控制 (RBAC) 和架构设置会阻止用户启动虚拟机备份和恢复进程。

问题

Google Distributed Cloud 网闸隔离配置 1.9.6 存在一个已知问题，即 kube-state-metrics 部署崩溃循环。

问题

Google Distributed Cloud 网闸隔离配置 1.9.6 存在一个已知问题，即工作器节点在升级后不平衡。

问题

Google Distributed Cloud 网闸隔离配置 1.9.6 存在一个已知升级问题，即 GPU 设备插件未启动。

问题

Google Distributed Cloud 网闸隔离配置 1.9.6 存在一个已知问题，即具有三个 n2-standard-4 工作器节点的用户集群的 CPU 资源不足，无法进行升级。

问题

Google Distributed Cloud 网闸隔离配置 1.9.6 存在一个已知问题，即升级在终止 pod 时停滞。

问题

Google Distributed Cloud 网闸隔离配置 1.9.6 存在一个已知问题，即用户集群无法及时准备就绪以重启 coredns 部署。

安全性

Google Chrome 116.0.5845.187 之前的版本中 WebP 存在堆缓冲区溢出问题，此问题已得到修复。攻击者可以利用此问题，通过使用精心设计的 HTML 页面执行越界内存写入（Chromium 安全严重程度：严重）。此问题通常会影响使用框架、代码库和操作系统（这些框架、代码库和操作系统包含 Electron、另一个使用 libwebp 的代码库或直接内置 libwebp）的所有内容。

如需了解详情，请参阅 CVE-2023-4863dd。

问题

Google Distributed Cloud 网闸隔离配置 1.9.6 存在一个已知问题，即组织系统集群中的提醒不会到达工单系统。