將叢集升級至最新版 Google Distributed Cloud，可為叢集提供更多功能和修正項目，每次發布修補程式時，我們都會修正許多安全漏洞，因此建議您升級至最新修補程式版本。升級是 Google 和客戶共同的責任。如要進一步瞭解共同責任，請參閱共同責任模式。
本頁面適用於安全專家，可協助解決需要策略性協助的安全問題或安全漏洞，例如事件和支援團隊提報的問題。如要進一步瞭解內容中提及的常見角色和範例工作，請參閱「常見的 GKE 使用者角色和工作」。 Google Cloud
安全漏洞的分類方式
安全漏洞通常是透過常見安全漏洞與弱點 (CVE) 系統識別。GKE 安全團隊會根據 Kubernetes 安全漏洞評分系統，將安全漏洞分類。分類時會考量許多因素，包括 GKE 和 Google Distributed Cloud 的設定與安全性強化措施。由於上述因素和 Google Cloud 在安全性方面的投資，這些安全漏洞分類可能與其他分類來源不同。
下表說明安全漏洞嚴重程度類別：
| 嚴重性 | 說明 |
|---|---|
| 重大 | 未經身分驗證的遠端攻擊者可輕易在所有叢集中利用此安全漏洞，導致系統完全遭到入侵。 |
| 高 | 可輕易遭利用的安全性弱點，導致許多叢集機密性、完整性或可用性受損。 |
| 中 | 可供部分叢集利用的安全性漏洞，但機密性、完整性或可用性損失會受到常見設定、利用難度、必要存取權或使用者互動的限制。 |
| 低 | 所有其他安全漏洞。遭濫用的可能性不高，或遭濫用造成的後果有限。 |
安全性公告
在支援的 Google Distributed Cloud 版本中，大多數安全漏洞都會在遭到利用前修正。如果發生可能危害叢集和資料安全的事件，我們會發布安全性公告。安全性公告會說明安全性問題和影響，並提供解決方法。如要瞭解詳情及查看已發布的公告清單，請參閱「安全性公告」頁面。
如果安全性公告中提及的安全性漏洞會影響裸機適用的 Google Distributed Cloud (僅限軟體)，我們就會發布相應的版本說明，並附上公告連結。
透過 Google Distributed Cloud 修補程式版本修正安全漏洞
下表列出所有已修正的漏洞，從 2025 年 1 月開始。如要查看先前的修正內容，請參閱版本資訊。下表列出 Google Distributed Cloud 發布版本和嚴重程度的修正項目：
如要進一步瞭解特定版本的修正內容和變更，請參閱版本資訊。