安全漏洞修正

將叢集升級至最新版 Google Distributed Cloud,可為叢集提供更多功能和修正項目,每次發布修補程式時,我們都會修正許多安全漏洞,因此升級至建議的最新修補程式版本就顯得格外重要。升級是 Google 與客戶共同的責任。如要進一步瞭解共同責任,請參閱共同責任模式

本頁面適用於安全專家,可協助解決需要策略性協助的安全問題或安全漏洞,例如事件和支援團隊回報的問題。如要進一步瞭解 Google Cloud 內容中提及的常見角色和範例工作,請參閱「常見的 GKE 使用者角色和工作

安全漏洞的分類方式

安全漏洞通常是透過常見安全漏洞與弱點 (CVE) 系統識別。GKE 安全團隊會根據 Kubernetes 安全漏洞評分系統,將安全漏洞分類。分類時會考量許多因素,包括 GKE 和 Google Distributed Cloud 的設定與安全強化措施。由於上述因素和 Google Cloud 在安全性方面的投資,這些安全漏洞分類可能與其他分類來源不同。

下表說明安全漏洞嚴重程度類別:

嚴重性 說明
重大 未經身分驗證的遠端攻擊者可輕易在所有叢集中利用此漏洞,導致系統完全遭到入侵。
可輕易遭利用,影響多個叢集,導致機密性、完整性或可用性受損。
可供部分叢集利用的安全性漏洞,但機密性、完整性或可用性損失會受到常見設定、漏洞本身難度、必要存取權或使用者互動的限制。
所有其他容器安全漏洞。遭濫用的可能性不高,或遭濫用造成的後果有限。

安全性公告

在支援的 Google Distributed Cloud 版本中,大多數安全漏洞都會在遭到利用前修正。如果發生可能危害叢集和資料安全的事件,我們會發布安全性公告。安全性公告會說明安全性問題和影響,並提供解決方法。如要瞭解詳情及查看已發布的公告清單,請參閱「安全性公告」頁面。

如果影響 VMware 上 Google Distributed Cloud (僅限軟體) 的安全漏洞發布安全性公告,我們也會發布相應的版本說明,並附上公告的連結。

Google Distributed Cloud 修補程式版本修正的安全漏洞

下表列出所有已修正的安全性漏洞,從 2025 年 1 月開始。如要查看先前的修正內容,請參閱版本資訊。下表列出 Google Distributed Cloud 發布版本和嚴重程度的修正項目:

修補程式和嚴重程度 已修正安全漏洞

1.36

1.36.0-gke.532
嚴重程度為「重大」
CVE-2026-32316CVE-2026-39979CVE-2026-33947CVE-2026-40164CVE-2026-33948CVE-2026-39956
1.36.0-gke.532
嚴重程度高
CVE-2019-14993CVE-2026-34986CVE-2021-39155CVE-2026-42154CVE-2021-39156CVE-2026-39883CVE-2026-42151CVE-2022-23635CVE-2023-4911CVE-2026-24051CVE-2026-41520CVE-2026-26018CVE-2026-35579CVE-2026-33190CVE-2025-47950CVE-2026-32936CVE-2025-58063CVE-2026-26017CVE-2026-33489CVE-2026-32934CVE-2026-58050CVE-2024-36129CVE-2026-49839CVE-2024-25621CVE-2026-32285CVE-2026-46680CVE-2026-53488CVE-2022-28948CVE-2026-35414CVE-2026-27459CVE-2026-35386CVE-2026-35385GHSA-537c-gmf6-5ccfCVE-2026-3497CVE-2026-26007
1.36.0-gke.532
Container-Optimized OS
CVE-2026-58014CVE-2026-46322CVE-2026-12064CVE-2026-11586CVE-2026-6276CVE-2026-53223CVE-2026-8927CVE-2026-31431CVE-2026-58013CVE-2026-29518CVE-2026-40355CVE-2026-53239CVE-2026-34040CVE-2026-53362CVE-2026-9547CVE-2026-45843CVE-2026-31790CVE-2026-11824CVE-2026-28388CVE-2026-53050CVE-2026-11856CVE-2026-58469CVE-2026-9080CVE-2026-58471CVE-2026-52981CVE-2026-52943CVE-2026-53184CVE-2026-46323CVE-2026-58472CVE-2026-10536CVE-2026-53189CVE-2026-8286CVE-2026-46274CVE-2026-31786CVE-2026-53391CVE-2026-58016CVE-2026-48526CVE-2026-53069CVE-2026-63795CVE-2026-46331CVE-2026-53268CVE-2026-45445CVE-2026-52975CVE-2026-46300CVE-2026-52923CVE-2026-7383CVE-2026-53062CVE-2026-53036CVE-2026-9076CVE-2026-53096CVE-2026-31414CVE-2026-53006CVE-2026-52989CVE-2026-28389CVE-2026-52910CVE-2026-11352CVE-2026-53230CVE-2026-52946CVE-2026-11564CVE-2026-46333CVE-2026-43499CVE-2026-63800CVE-2026-52942CVE-2026-52920CVE-2026-53361CVE-2026-9079CVE-2026-52927CVE-2026-33997CVE-2026-53094CVE-2026-52967CVE-2026-11822CVE-2026-40356CVE-2026-52969CVE-2026-53388CVE-2026-63807CVE-2026-52986CVE-2026-63802CVE-2026-6732CVE-2026-53075CVE-2025-70873CVE-2026-4224CVE-2026-45447CVE-2026-8932CVE-2026-53212CVE-2026-8924CVE-2026-3644CVE-2026-58015CVE-2026-53131CVE-2026-43618CVE-2026-53275CVE-2026-52998CVE-2026-43501CVE-2026-63794CVE-2026-53369CVE-2026-53199CVE-2026-46243CVE-2026-43284CVE-2026-53076CVE-2026-46303CVE-2026-46289CVE-2026-53270CVE-2026-9546CVE-2026-53359CVE-2026-52912CVE-2026-46306CVE-2026-41035CVE-2026-35385CVE-2026-53267CVE-2026-34180CVE-2026-31402CVE-2026-53264CVE-2026-46304CVE-2026-46321CVE-2026-5773CVE-2026-52933CVE-2026-53354CVE-2026-52974CVE-2026-43503CVE-2026-53397CVE-2026-34182CVE-2026-9545CVE-2026-53381CVE-2026-53398CVE-2026-53033CVE-2026-53003CVE-2026-8925CVE-2026-53002CVE-2025-13462CVE-2026-46294CVE-2026-52908CVE-2026-45839CVE-2026-53232CVE-2026-28390CVE-2026-0994CVE-2026-8926CVE-2026-52999CVE-2026-28387CVE-2026-53185CVE-2026-53266
1.36.0-gke.532:
Ubuntu

1.35

1.35.400-gke.81
嚴重程度為「重大」
不適用
1.35.400-gke.81
嚴重程度高
不適用
1.35.400-gke.81
Container-Optimized OS
CVE-2026-53230CVE-2026-6276CVE-2026-46300CVE-2026-45839CVE-2026-43501CVE-2026-43503CVE-2026-43499CVE-2026-7383CVE-2026-48526CVE-2026-11824CVE-2026-46243CVE-2026-34180CVE-2026-45445CVE-2026-34182CVE-2026-45447CVE-2026-6732CVE-2026-9076CVE-2026-11822CVE-2026-45843CVE-2026-46333CVE-2026-53212CVE-2026-5773CVE-2026-53223
1.35.400-gke.81:
Ubuntu
不適用
1.35.300-gke.87
嚴重程度為「重大」
不適用
1.35.300-gke.87
嚴重程度高
不適用
1.35.300-gke.87
Container-Optimized OS
不適用
1.35.300-gke.87:
Ubuntu
不適用
1.35.100-gke.72
嚴重程度為「重大」
不適用
1.35.100-gke.72
嚴重程度高
不適用
1.35.100-gke.72
Container-Optimized OS
不適用
1.35.100-gke.72:
Ubuntu
不適用
1.35.0-gke.525
嚴重程度為「重大」
CVE-2025-14087CVE-2024-45337
1.35.0-gke.525
嚴重程度高
CVE-2025-9230CVE-2025-68156CVE-2026-22801CVE-2026-25646CVE-2026-3104CVE-2026-22695CVE-2025-66293CVE-2025-65018CVE-2025-64720CVE-2025-65637CVE-2023-45142CVE-2025-52565GHSA-6g7g-w4f8-9c9xCVE-2025-31133CVE-2026-24049CVE-2026-23949CVE-2025-30204CVE-2023-31484CVE-2025-32988CVE-2025-32990CVE-2023-52425
1.35.0-gke.525
Container-Optimized OS
CVE-2025-47273CVE-2025-61725CVE-2025-66418CVE-2026-25679CVE-2025-68121CVE-2025-66471CVE-2023-45142CVE-2026-33748CVE-2026-33747CVE-2025-61732CVE-2025-61726CVE-2025-65637CVE-2024-25621CVE-2025-31133CVE-2026-21441CVE-2025-58188CVE-2023-47108CVE-2025-52881CVE-2025-58187CVE-2022-40897CVE-2026-33186CVE-2025-61729CVE-2024-6345CVE-2025-61723CVE-2026-24051CVE-2025-61731CVE-2026-34986CVE-2025-52565
1.35.0-gke.525:
Ubuntu
不適用

1.34

1.34.800-gke.90
嚴重程度為「重大」
CVE-2026-50195CVE-2026-53488CVE-2026-53492
1.34.800-gke.90
嚴重程度高
CVE-2025-58063CVE-2026-49839CVE-2026-32316CVE-2026-40164CVE-2026-53489CVE-2026-47262
1.34.800-gke.90
Container-Optimized OS
CVE-2026-8925CVE-2026-63795CVE-2026-53239CVE-2026-11564CVE-2026-52920CVE-2026-53230CVE-2026-53062CVE-2026-11352CVE-2026-6276CVE-2026-40355CVE-2026-63802CVE-2026-53267CVE-2026-53268CVE-2026-53096CVE-2026-46300CVE-2026-53033CVE-2026-52927CVE-2026-45839CVE-2026-53050CVE-2026-10536CVE-2026-41035CVE-2026-46289CVE-2026-53003CVE-2026-12064CVE-2026-9079CVE-2026-52974CVE-2026-52933CVE-2026-8926CVE-2026-43501CVE-2026-53006CVE-2026-43503CVE-2026-53232CVE-2026-43499CVE-2026-52967CVE-2026-53036CVE-2026-53076CVE-2026-52912CVE-2026-58013CVE-2025-13462CVE-2026-46321CVE-2026-40356CVE-2026-53185
1.34.800-gke.90:
Ubuntu
不適用
1.34.700-gke.93
嚴重程度為「重大」
不適用
1.34.700-gke.93
嚴重程度高
CVE-2026-58050CVE-2024-34158CVE-2024-34156CVE-2025-30204
1.34.700-gke.93
Container-Optimized OS
不適用
1.34.700-gke.93:
Ubuntu
不適用
1.34.500-gke.108
嚴重程度為「重大」
不適用
1.34.500-gke.108
嚴重程度高
CVE-2021-39155CVE-2022-23635CVE-2021-39156CVE-2019-14993CVE-2026-4775CVE-2026-1519CVE-2026-5201CVE-2022-28948
1.34.500-gke.108
Container-Optimized OS
CVE-2026-31790CVE-2026-31431CVE-2026-28388CVE-2026-34040CVE-2026-0994CVE-2026-28387CVE-2026-28390CVE-2026-28389CVE-2025-70873
1.34.500-gke.108:
Ubuntu
不適用
1.34.400-gke.88
嚴重程度為「重大」
不適用
1.34.400-gke.88
嚴重程度高
CVE-2026-31790CVE-2026-25075CVE-2024-33599CVE-2024-2961CVE-2024-33601CVE-2024-33602CVE-2023-4911CVE-2026-33636CVE-2026-33416CVE-2026-27137
1.34.400-gke.88
Container-Optimized OS
CVE-2025-47273CVE-2026-34986
1.34.400-gke.88:
Ubuntu
不適用
1.34.300-gke.59
嚴重程度為「重大」
不適用
1.34.300-gke.59
嚴重程度高
CVE-2026-25646CVE-2026-22695CVE-2026-22801
1.34.300-gke.59
Container-Optimized OS
不適用
1.34.300-gke.59:
Ubuntu
不適用
1.34.200-gke.68
嚴重程度為「重大」
不適用
1.34.200-gke.68
嚴重程度高
不適用
1.34.200-gke.68
Container-Optimized OS
CVE-2025-65637
1.34.200-gke.68:
Ubuntu
不適用
1.34.100-gke.93
嚴重程度為「重大」
不適用
1.34.100-gke.93
嚴重程度高
不適用
1.34.100-gke.93
Container-Optimized OS
不適用
1.34.100-gke.93:
Ubuntu
不適用
1.34.0-gke.566
嚴重程度為「重大」
CVE-2020-16156CVE-2021-3997CVE-2022-1304CVE-2023-4641CVE-2024-0727CVE-2024-13176CVE-2024-24790CVE-2024-2511CVE-2024-4741CVE-2024-52533CVE-2024-5535CVE-2024-56171CVE-2025-0395CVE-2025-54349
1.34.0-gke.566
嚴重程度高
CVE-2018-12886CVE-2019-12290CVE-2019-3843CVE-2019-3844CVE-2020-1751CVE-2020-29652CVE-2021-3121CVE-2021-33194CVE-2021-38561CVE-2021-43565CVE-2022-21698CVE-2022-27191CVE-2022-27664CVE-2022-32149CVE-2022-41723CVE-2022-49043CVE-2023-29491CVE-2023-39325CVE-2023-45285CVE-2023-50387CVE-2023-50868CVE-2023-52356CVE-2024-0553CVE-2024-25062CVE-2024-2961CVE-2024-33599CVE-2024-33601CVE-2024-33602CVE-2024-7006CVE-2025-24928CVE-2025-27113CVE-2025-27363CVE-2025-32414CVE-2025-32415CVE-2025-48060CVE-2025-58060CVE-2025-59530
1.34.0-gke.566
Container-Optimized OS
CVE-2021-33503CVE-2021-33503CVE-2023-43804CVE-2023-50782CVE-2024-45337CVE-2024-52533CVE-2024-56201CVE-2024-6174CVE-2025-11082CVE-2025-11083CVE-2025-22868CVE-2025-22869CVE-2025-27516CVE-2025-27614CVE-2025-30204CVE-2025-48384CVE-2025-48385CVE-2025-6052CVE-2025-7545CVE-2025-7546
1.34.0-gke.566:
Ubuntu
不適用

如要進一步瞭解特定版本的修正內容和變更,請參閱版本資訊