2023 年 11 月 9 日 [GDC 1.9.7]
Google Distributed Cloud 實體隔離方案 1.9.7 版現已發布。
如要瞭解 Google Distributed Cloud 實體隔離方案的功能,請參閱產品總覽。
外掛程式管理員:
Google Distributed Cloud 版本已更新至 1.14.9,可套用最新的安全性修補程式和重要更新。
詳情請參閱「Google Distributed Cloud 1.14.9 」。
Operations Center IT (OCIT):
- 包含 10 月的 Microsoft 修補程式。
將 Canonical Ubuntu OS 映像檔版本更新至 20231023,以套用最新的安全修補程式和重要更新。如要使用錯誤和安全漏洞修正功能,您必須在每個版本發布時升級所有節點。修正下列安全漏洞:
- CVE-2020-22219
- CVE-2021-4001
- CVE-2021-33294
- CVE-2022-2598
- CVE-2022-3016
- CVE-2022-3037
- CVE-2022-3099
- CVE-2022-3234
- CVE-2022-3256
- CVE-2022-3352
- CVE-2022-3520
- CVE-2022-3591
- CVE-2022-3705
- CVE-2022-4292
- CVE-2022-4293
- CVE-2022-40982
- CVE-2023-1206
- CVE-2023-1916
- CVE-2023-2269
- CVE-2023-3212
- CVE-2023-3268
- CVE-2023-3609
- CVE-2023-3611
- CVE-2023-3776
- CVE-2023-3863
- CVE-2023-4128
- CVE-2023-4156
- CVE-2023-4194
- CVE-2023-4504
- CVE-2023-4622
- CVE-2023-4623
- CVE-2023-4692
- CVE-2023-4693
- CVE-2023-4863
- CVE-2023-4881
- CVE-2023-4921
- CVE-2023-5217
- CVE-2023-20569
- CVE-2023-20588
- CVE-2023-20593
- CVE-2023-31084
- CVE-2023-32360
- CVE-2023-34319
- CVE-2023-38546
- CVE-2023-40283
- CVE-2023-42752
- CVE-2023-42753
- CVE-2023-42755
- CVE-2023-42756
- CVE-2023-42785
- CVE-2023-42786
- CVE-2023-42787
- CVE-2023-44488
更新 gcr.io/distroless/base 基本映像檔的摘要 sha256:a17ac8990b4395aab186b9538ca04715d2a7408dfd2b6473ff7b16d098d0cb09,套用最新的安全性修補程式和重要更新。
修正下列容器映像檔安全漏洞:
- CVE-2019-13115
- CVE-2020-16250
- CVE-2020-19189
- CVE-2020-21047
- CVE-2020-29509
- CVE-2020-29511
- CVE-2021-3468
- CVE-2021-25741
- CVE-2021-29923
- CVE-2021-32923
- CVE-2021-33195
- CVE-2021-33196
- CVE-2021-33197
- CVE-2021-33198
- CVE-2021-34558
- CVE-2021-36221
- CVE-2021-38297
- CVE-2021-38553
- CVE-2021-38554
- CVE-2021-38561
- CVE-2021-39293
- CVE-2021-41771
- CVE-2021-41772
- CVE-2021-43565
- CVE-2021-43998
- CVE-2021-44716
- CVE-2022-1705
- CVE-2022-1962
- CVE-2022-2127
- CVE-2022-2879
- CVE-2022-2880
- CVE-2022-3821
- CVE-2022-4415
- CVE-2022-21698
- CVE-2022-23772
- CVE-2022-23773
- CVE-2022-23806
- CVE-2022-24675
- CVE-2022-24921
- CVE-2022-27191
- CVE-2022-27664
- CVE-2022-28131
- CVE-2022-28327
- CVE-2022-28948
- CVE-2022-29458
- CVE-2022-29526
- CVE-2022-30580
- CVE-2022-30629
- CVE-2022-30630
- CVE-2022-30631
- CVE-2022-30632
- CVE-2022-30633
- CVE-2022-30635
- CVE-2022-32148
- CVE-2022-32149
- CVE-2022-32189
- CVE-2022-40186
- CVE-2022-40982
- CVE-2022-41316
- CVE-2022-41715
- CVE-2022-41717
- CVE-2022-41723
- CVE-2022-41724
- CVE-2022-41725
- CVE-2022-48565
- CVE-2022-48566
- CVE-2023-0464
- CVE-2023-0465
- CVE-2023-0466
- CVE-2023-0620
- CVE-2023-0665
- CVE-2023-1380
- CVE-2023-2002
- CVE-2023-2007
- CVE-2023-2121
- CVE-2023-2269
- CVE-2023-2431
- CVE-2023-2650
- CVE-2023-2727
- CVE-2023-2728
- CVE-2023-2828
- CVE-2023-3090
- CVE-2023-3111
- CVE-2023-3138
- CVE-2023-3268
- CVE-2023-3338
- CVE-2023-3446
- CVE-2023-3462
- CVE-2023-3817
- CVE-2023-4680
- CVE-2023-4911
- CVE-2023-5077
- CVE-2023-20593
- CVE-2023-21930
- CVE-2023-21939
- CVE-2023-21954
- CVE-2023-21967
- CVE-2023-22041
- CVE-2023-24532
- CVE-2023-24534
- CVE-2023-24536
- CVE-2023-24537
- CVE-2023-24538
- CVE-2023-24539
- CVE-2023-24540
- CVE-2023-24999
- CVE-2023-25000
- CVE-2023-29400
- CVE-2023-29402
- CVE-2023-29403
- CVE-2023-29404
- CVE-2023-29405
- CVE-2023-29406
- CVE-2023-29491
- CVE-2023-31084
- CVE-2023-32233
- CVE-2023-32324
- CVE-2023-32360
- CVE-2023-34241
- CVE-2023-34966
- CVE-2023-34967
- CVE-2023-34968
- CVE-2023-35788
- CVE-2023-36054
- CVE-2023-38408
- CVE-2023-39533
- CVE-2023-40217
- CVE-2023-40745
- CVE-2023-41175
修正 CVE-2023-2022-40982 的安全問題。BIOS 版本升級會套用最新的安全性修補程式。
修正 Google Chrome 116.0.5845.187 之前的版本中,WebP 堆積緩衝區溢位問題。遠端攻擊者可利用特製的 HTML 網頁,藉此問題執行記憶體越界寫入作業。(Chromium 安全性嚴重程度:重大)。這個問題通常會影響使用架構、程式碼程式庫和作業系統的任何項目,這些項目包含 Electron (使用 libwebp 的另一個程式碼程式庫),或直接內建 libwebp。 詳情請參閱 CVE-2023-4863dd。
Google Distributed Cloud 實體隔離方案 1.9.7 修正了因 ClusterIP 重疊而無法建立系統叢集 BGP 工作階段的問題。
Google Distributed Cloud 實體隔離方案 1.9.7 有已知問題,就是 VM 管理員中的角色型存取權控管 (RBAC) 和結構定義設定,會導致使用者無法啟動 VM 備份和還原程序。
Google Distributed Cloud 實體隔離方案 1.9.7 有一個已知升級問題,會導致 NodeUpgrade 停滯在 in process 狀態。
Google Distributed Cloud 實體隔離方案 1.9.7 有已知問題,導致根管理員節點和作業系統升級作業無法進行。
Google Distributed Cloud 實體隔離方案 1.9.7 有已知問題,附加簽章後構件發布作業會失敗。
Google Distributed Cloud 實體隔離方案 1.9.7 有個已知問題,就是組織系統叢集中的警告不會傳送至支援單處理系統。