查看已修復的安全漏洞，有助於追蹤已解決的安全問題，並判斷何時應升級 Google Distributed Cloud 叢集。每個修補程式版本都會解決特定安全漏洞，協助您在各個環境中維持強大的資安態勢。升級是您與 Google 共同的責任。詳情請參閱「共同責任模式」。
安全漏洞分類方式
安全漏洞通常是透過常見安全漏洞與弱點 (CVE) 系統識別。GKE 資安團隊會根據 Kubernetes 安全漏洞評分系統，將安全漏洞分類。分類時會考量多項因素，包括 GKE 和 Google Distributed Cloud 設定，以及安全性強化措施。基於上述因素，以及 Google Cloud 在安全性方面的投資，這些安全漏洞分類可能與其他分類來源不同。
下表說明安全漏洞嚴重程度類別：
| 嚴重性 | 說明 |
|---|---|
| 重大 | 未經驗證的遠端攻擊者可輕易利用所有叢集中的安全漏洞，導致整個系統遭到入侵。 |
| 高 | 許多叢集容易遭到利用的安全漏洞，會導致機密性、完整性或可用性受損。 |
| 中 | 部分叢集可利用的安全漏洞，但機密性、完整性或可用性損失受限於常見設定、漏洞利用難度、所需存取權或使用者互動。 |
| 低 | 所有其他安全漏洞。不太可能遭到入侵，或入侵造成的後果有限。 |
安全性公告
在 Google Distributed Cloud 支援的版本中，大多數安全漏洞都會在遭到利用前修復。如果回報的事件可能危害叢集和資料的安全，我們會發布安全性公告。安全性公告會說明安全性問題及其影響，並提供緩解措施。如需詳細資訊和已發布公告的清單，請參閱「安全性公告」頁面。
如果安全漏洞只會影響 Distributed Cloud 軟體 for Bare Metal，我們會在發布安全性公告時，一併發布對應的版本資訊，並附上公告連結。
Google Distributed Cloud 修補程式版本修正的安全漏洞
下表列出自 2025 年 1 月起已修正的所有安全漏洞，如要查看較早的修正項目，請參閱版本資訊。下表依 Google Distributed Cloud 發布版本和嚴重程度列出修正項目：
如要進一步瞭解特定版本的修正和變更，請參閱版本資訊。