9 de noviembre de 2023 [GDC 1.9.7]
Ya se lanzó Google Distributed Cloud aislado 1.9.7.
Consulta la descripción general del producto para obtener información sobre las funciones de Google Distributed Cloud aislado.
Administrador de complementos:
La versión de Google Distributed Cloud se actualizó a 1.14.9 para aplicar los parches de seguridad y las actualizaciones importantes más recientes.
Consulta Google Distributed Cloud 1.14.9 para obtener más detalles.
Operations Center IT (OCIT):
- Se incluyen los parches de Microsoft de octubre.
Se actualizó la versión de la imagen de SO Ubuntu de Canonical a 20231023 para aplicar los parches de seguridad y las actualizaciones importantes más recientes. Para aprovechar las correcciones de errores y vulnerabilidades de seguridad, debes actualizar todos los nodos con cada versión. Se corrigieron las siguientes vulnerabilidades de seguridad:
- CVE-2020-22219
- CVE-2021-4001
- CVE-2021-33294
- CVE-2022-2598
- CVE-2022-3016
- CVE-2022-3037
- CVE-2022-3099
- CVE-2022-3234
- CVE-2022-3256
- CVE-2022-3352
- CVE-2022-3520
- CVE-2022-3591
- CVE-2022-3705
- CVE-2022-4292
- CVE-2022-4293
- CVE-2022-40982
- CVE-2023-1206
- CVE-2023-1916
- CVE-2023-2269
- CVE-2023-3212
- CVE-2023-3268
- CVE-2023-3609
- CVE-2023-3611
- CVE-2023-3776
- CVE-2023-3863
- CVE-2023-4128
- CVE-2023-4156
- CVE-2023-4194
- CVE-2023-4504
- CVE-2023-4622
- CVE-2023-4623
- CVE-2023-4692
- CVE-2023-4693
- CVE-2023-4863
- CVE-2023-4881
- CVE-2023-4921
- CVE-2023-5217
- CVE-2023-20569
- CVE-2023-20588
- CVE-2023-20593
- CVE-2023-31084
- CVE-2023-32360
- CVE-2023-34319
- CVE-2023-38546
- CVE-2023-40283
- CVE-2023-42752
- CVE-2023-42753
- CVE-2023-42755
- CVE-2023-42756
- CVE-2023-42785
- CVE-2023-42786
- CVE-2023-42787
- CVE-2023-44488
Se actualizó la imagen base gcr.io/distroless/base para digerir sha256:a17ac8990b4395aab186b9538ca04715d2a7408dfd2b6473ff7b16d098d0cb09 para aplicar los parches de seguridad y las actualizaciones importantes más recientes.
Se corrigieron las siguientes vulnerabilidades de seguridad de la imagen del contenedor:
- CVE-2019-13115
- CVE-2020-16250
- CVE-2020-19189
- CVE-2020-21047
- CVE-2020-29509
- CVE-2020-29511
- CVE-2021-3468
- CVE-2021-25741
- CVE-2021-29923
- CVE-2021-32923
- CVE-2021-33195
- CVE-2021-33196
- CVE-2021-33197
- CVE-2021-33198
- CVE-2021-34558
- CVE-2021-36221
- CVE-2021-38297
- CVE-2021-38553
- CVE-2021-38554
- CVE-2021-38561
- CVE-2021-39293
- CVE-2021-41771
- CVE-2021-41772
- CVE-2021-43565
- CVE-2021-43998
- CVE-2021-44716
- CVE-2022-1705
- CVE-2022-1962
- CVE-2022-2127
- CVE-2022-2879
- CVE-2022-2880
- CVE-2022-3821
- CVE-2022-4415
- CVE-2022-21698
- CVE-2022-23772
- CVE-2022-23773
- CVE-2022-23806
- CVE-2022-24675
- CVE-2022-24921
- CVE-2022-27191
- CVE-2022-27664
- CVE-2022-28131
- CVE-2022-28327
- CVE-2022-28948
- CVE-2022-29458
- CVE-2022-29526
- CVE-2022-30580
- CVE-2022-30629
- CVE-2022-30630
- CVE-2022-30631
- CVE-2022-30632
- CVE-2022-30633
- CVE-2022-30635
- CVE-2022-32148
- CVE-2022-32149
- CVE-2022-32189
- CVE-2022-40186
- CVE-2022-40982
- CVE-2022-41316
- CVE-2022-41715
- CVE-2022-41717
- CVE-2022-41723
- CVE-2022-41724
- CVE-2022-41725
- CVE-2022-48565
- CVE-2022-48566
- CVE-2023-0464
- CVE-2023-0465
- CVE-2023-0466
- CVE-2023-0620
- CVE-2023-0665
- CVE-2023-1380
- CVE-2023-2002
- CVE-2023-2007
- CVE-2023-2121
- CVE-2023-2269
- CVE-2023-2431
- CVE-2023-2650
- CVE-2023-2727
- CVE-2023-2728
- CVE-2023-2828
- CVE-2023-3090
- CVE-2023-3111
- CVE-2023-3138
- CVE-2023-3268
- CVE-2023-3338
- CVE-2023-3446
- CVE-2023-3462
- CVE-2023-3817
- CVE-2023-4680
- CVE-2023-4911
- CVE-2023-5077
- CVE-2023-20593
- CVE-2023-21930
- CVE-2023-21939
- CVE-2023-21954
- CVE-2023-21967
- CVE-2023-22041
- CVE-2023-24532
- CVE-2023-24534
- CVE-2023-24536
- CVE-2023-24537
- CVE-2023-24538
- CVE-2023-24539
- CVE-2023-24540
- CVE-2023-24999
- CVE-2023-25000
- CVE-2023-29400
- CVE-2023-29402
- CVE-2023-29403
- CVE-2023-29404
- CVE-2023-29405
- CVE-2023-29406
- CVE-2023-29491
- CVE-2023-31084
- CVE-2023-32233
- CVE-2023-32324
- CVE-2023-32360
- CVE-2023-34241
- CVE-2023-34966
- CVE-2023-34967
- CVE-2023-34968
- CVE-2023-35788
- CVE-2023-36054
- CVE-2023-38408
- CVE-2023-39533
- CVE-2023-40217
- CVE-2023-40745
- CVE-2023-41175
Se corrigió un problema de seguridad para CVE-2023-2022-40982. El aumento de la versión del BIOS aplica los parches de seguridad más recientes.
Se corrigió un problema con un desbordamiento de búfer de montón en WebP en Google Chrome antes de la versión 116.0.5845.187. Este problema permitía que un atacante remoto realizara una escritura de memoria fuera de límites mediante el uso de una página HTML diseñada. (Gravedad de seguridad de Chromium: Crítica). Por lo general, este problema afecta a todo lo que usa frameworks, bibliotecas de código y SO que incorporan Electron, otra biblioteca de código que usa libwebp o que tiene libwebp integrada directamente. Para obtener más detalles, consulta CVE-2023-4863dd.
Google Distributed Cloud aislado 1.9.7 corrige un problema cuando no se pueden establecer las sesiones de BGP del clúster del sistema debido a que se superponen las ClusterIP.
Google Distributed Cloud aislado 1.9.7 tiene un problema conocido en el que el control de acceso basado en roles (RBAC) y la configuración del esquema en el administrador de VM impiden que los usuarios inicien los procesos de copia de seguridad y restablecimiento de VM.
Google Distributed Cloud aislado 1.9.7 tiene un problema conocido con la actualización en la que NodeUpgrade se atasca en el estado in process.
Google Distributed Cloud aislado 1.9.7 tiene un problema conocido en el que no avanza la actualización del nodo de administrador raíz y del sistema operativo.
Google Distributed Cloud aislado 1.9.7 tiene un problema conocido en el que falla la distribución de artefactos después de adjuntar firmas.
Google Distributed Cloud aislado 1.9.7 tiene un problema conocido en el que las alertas de los clústeres del sistema de la organización no llegan al sistema de emisión de tickets.