クラスタを Google Distributed Cloud の最新バージョンにアップグレードすると、クラスタに追加機能と修正が適用されます。パッチ リリースごとに多数のセキュリティの脆弱性が修正されるため、最新の推奨されるパッチ バージョンにアップグレードすることがますます重要になっています。アップグレードについては、Google とお客様の間で責任を共有します。共有責任の詳細については、共有責任モデルをご覧ください。
このページは、サポートからエスカレーションされたインシデントや問題など、戦略的な支援が必要なセキュリティの問題や脆弱性の解決をサポートするセキュリティ スペシャリストを対象としています。 Google Cloud のコンテンツで使用されている一般的なロールとタスクの例の詳細については、一般的な GKE ユーザーのロールとタスクをご覧ください。
脆弱性の分類方法
通常、セキュリティの脆弱性は共通脆弱性識別子（CVE）で識別されます。GKE セキュリティ チームは、Kubernetes の脆弱性スコア システムに従って脆弱性を分類しています。分類では、GKE と Google Distributed Cloud の構成やセキュリティ強化など、さまざまな要素が考慮されます。これらの要因と Google Cloud のセキュリティ強化のため、これらの脆弱性の分類は他の分類ソースと異なる場合があります。
次の表で示すのは、脆弱性の重大度カテゴリです。
| 重大度 | 説明 |
|---|---|
| 重大 | 認証されていないリモートの攻撃者によってすべてのクラスタで簡単に悪用され、システム全体のセキュリティが侵害されることにつながる脆弱性。 |
| 高 | 多くのクラスタで簡単に悪用される可能性があり、機密性、完全性、可用性の損失につながる脆弱性。 |
| 中 | 脆弱性、整合性、または可用性の損失が、一般的な構成、悪用の難易度（必要なアクセス権やユーザーの操作など）で制限されていて、一部のクラスタで悪用される可能性がある脆弱性。 |
| 低 | その他のすべての脆弱性。悪用や攻撃が繰り返される可能性はほとんどありません。 |
セキュリティに関する公開情報
ほとんどの脆弱性は、悪用される前に Google Distributed Cloud のサポート対象のバージョンで修正されています。クラスタとデータのセキュリティを侵害する可能性があるインシデントが報告された場合は、セキュリティに関する公開情報を発行します。セキュリティに関する公開情報では、セキュリティの問題とその影響が説明され、緩和策が提供されます。公開情報の詳細と一覧については、セキュリティに関する公開情報のページをご覧ください。
ベアメタル上の Google Distributed Cloud（ソフトウェアのみ）に影響する脆弱性のセキュリティに関する公開情報が公開されると、Google は対応するリリースノートを公開し、その公開情報のリンクを示します。
Google Distributed Cloud パッチ バージョンで修正された脆弱性
次の表に、2025 年 1 月以降に修正されたすべての脆弱性を示します。以前の修正については、リリースノートをご覧ください。次の表の修正は、Google Distributed Cloud のリリース バージョンと重大度別に示されています。
特定のリリースの修正と変更の詳細については、リリースノートをご覧ください。