GKE 1.34 の変更ログ

Autopilot Standard

このドキュメントでは、Google Kubernetes Engine（GKE）1.34 マイナー バージョンのパッチ バージョンの変更点について説明します。

これらの変更ログは、特定の GKE システム コンポーネントのアップデートに関する補足情報です。GKE の機能、変更、セキュリティの問題については、次のドキュメントをご覧ください。

• プロダクトの更新: GKE リリースノート
• セキュリティの脆弱性: セキュリティに関する公開情報

1.34.10-gke.1328000

以降のセクションでは、このパッチ バージョンと前のパッチ バージョン 1.34.10-gke.1236000 との変更点について説明します。アップストリーム Kubernetes の変更については、Kubernetes v1.34.10 の変更ログをご覧ください。

コンポーネントの更新

以降のセクションでは、このパッチ バージョンの特定の GKE システム コンポーネントの更新について説明します。

accelerator-operator

accelerator-operator コンポーネントをバージョン 1.34.10 から 1.34.11 に更新しました。

• その他:
  • accelerator-operator コンテナ イメージをバージョン v1.34.5-gke.13 に更新しました。

customer-logs-exporter

customer-logs-exporter コンポーネントをバージョン 1.34.0-gke.8 から 1.34.0-gke.9 に更新しました。

• その他:
  • コンポーネントで使用される bash ベースイメージを更新しました。

gcsfusecsi

gcsfusecsi コンポーネントをバージョン 1.34.58 から 1.34.59 に更新しました。

• その他:
  • Go ランタイムをバージョン 1.25.14 に更新し、Google Cloud Storage FUSE CSI ドライバ、node-driver-registrar、sidecar mounter、webhook、メタデータ プリフェッチャーのベースイメージを更新しました。

osimage

osimage コンポーネントをバージョン 1.34.181 から 1.34.197 に更新しました。

• 機能:
  • x86_64 アーキテクチャで CONFIG_UDMABUF を有効化しました。
  • VM 制限用の bpf-lsm-policy を追加しました。
  • Linux カーネルを COS-6.12.94 に更新しました。
  • Docker を v27.5.1 に更新しました。
  • containerd を v2.1.9 に更新しました。
  • CUDA ワークロードの実行時のメモリ エラー処理を改善するため、ARM64 の Linux カーネルで CONFIG_MEMORY_FAILURE を有効にしました。
• バグの修正:
  • bcache のガベージ コレクションのスリープ間隔を短縮するカーネル パッチを適用し、I/O の停止の可能性を回避しました。
  • XFS ファイル システムのユーザーに影響する重大な問題を解決しました。
  • protected_stateful_partition の udev ルール構成を更新しました。
  • curl を 8.21.0 にアップグレードしました。
  • google-guest-agent プラグインのインストール パスを /var/lib/google/guest-agent に変更しました。
• セキュリティに関する修正:
  • Linux カーネルの CVE-2026-68329 を修正しました。
  • Linux カーネルの CVE-2026-64380 を修正しました。
  • Linux カーネルの CVE-2026-64561 を修正しました。
  • Linux カーネルの CVE-2026-64562 を修正しました。
  • Linux カーネルの CVE-2026-64567 を修正しました。
  • Linux カーネルで CVE-2026-64572 を修正しました。
  • Linux カーネルの CVE-2026-64576 を修正しました。
  • Linux カーネルの CVE-2026-64579 を修正しました。
  • Linux カーネルで CVE-2026-64580 を修正しました。
  • Linux カーネルの CVE-2026-64590 を修正しました。
  • Linux カーネルの CVE-2026-64593 を修正しました。
  • Linux カーネルの CVE-2026-64597 を修正しました。
  • Linux カーネルの CVE-2026-64598 を修正しました。
  • Linux カーネルの CVE-2026-64604 を修正しました。
  • Linux カーネルの CVE-2026-68092 を修正しました。
  • Linux カーネルの CVE-2026-68119 を修正しました。
  • Linux カーネルの CVE-2026-68136 を修正しました。
  • Linux カーネルの CVE-2026-68142 を修正しました。
  • Linux カーネルの CVE-2026-68145 を修正しました。
  • Linux カーネルの CVE-2026-68146 を修正しました。
  • Linux カーネルの CVE-2026-68147 を修正しました。
  • Linux カーネルの CVE-2026-68149 を修正しました。
  • Linux カーネルの CVE-2026-68184 を修正しました。
  • Linux カーネルの CVE-2026-68186 を修正しました。
  • Linux カーネルの CVE-2026-68187 を修正しました。
  • Linux カーネルの CVE-2026-68284 を修正しました。
  • Linux カーネルの CVE-2026-68338 を修正しました。
  • Linux カーネルの CVE-2026-68388 を修正しました。
  • Linux カーネルの CVE-2026-68396 を修正しました。
  • Linux カーネルの CVE-2026-68398 を修正しました。
  • Linux カーネルの CVE-2026-68422 を修正しました。
  • Linux カーネルの CVE-2026-68425 を修正しました。
  • Linux カーネルの CVE-2026-68428 を修正しました。
  • Linux カーネルの CVE-2026-68432 を修正しました。
  • Linux カーネルの CVE-2026-68442 を修正しました。
  • Linux カーネルの CVE-2026-68450 を修正しました。
  • app-editors/vim と app-editors/vim-core の CVE-2026-35177 を修正しました。
  • dev-go/crypto の CVE-2026-39827、CVE-2026-39828、CVE-2026-39829、CVE-2026-39830、CVE-2026-39831、CVE-2026-39832、CVE-2026-39833、CVE-2026-39834、CVE-2026-39835、CVE-2026-42508、CVE-2026-46595、CVE-2026-46597、CVE-2026-46598 を修正しました。
  • net-misc/wget の CVE-2026-58470 を修正しました。
  • dev-python/setuptools の CVE-2026-59890 を修正しました。
  • Linux カーネルの複数の脆弱性を修正しました（CVE-2026-64227、CVE-2026-64244、CVE-2026-64247、CVE-2026-64415、CVE-2026-64418、CVE-2026-64422
  • CVE-2026-58055 を修正するため、net-libs/nghttp2 を 1.69.0 にアップグレードしました。
  • sys-apps/systemd の CVE-2026-29111 を修正しました。
  • dev-lang/python の CVE-2026-3644 と CVE-2026-6019 を修正しました。
  • app-crypt/mit-krb5 の CVE-2026-40355 と CVE-2026-40356 を修正しました。
  • Linux カーネルの複数の脆弱性（CVE-2026-53381、CVE-2026-53385、CVE-2026-53388、CVE-2026-53391、CVE-2026-53392、CVE-2026-53393、CVE-2026-53394、CVE-2026-53397、CVE-2026-53398、CVE-2026-53400、CVE-2026-63795、CVE-2026-63800、CVE-2026-63802、CVE-2026-63806、CVE-2026-63807、CVE-2026-63809、CVE-2026-63810、CVE-2026-63823、CVE-2026-63824、CVE-2026-63827、CVE-2026-63828、CVE-2026-63829、CVE-2026-63830、CVE-2026-63833、CVE-2026-64187、CVE-2026-64189）を修正しました。
  • openssh の複数の脆弱性（CVE-2026-59995、CVE-2026-59996、CVE-2026-59997、CVE-2026-59999、CVE-2026-60000、CVE-2026-60001、CVE-2026-60002）を修正しました。
  • glib の CVE-2026-58013、CVE-2026-58014、CVE-2026-58015、CVE-2026-58016 を修正しました。
  • Linux カーネルで CVE-2026-43010 と CVE-2026-43216 を修正しました。
  • wget の CVE-2026-58469、CVE-2026-58471、CVE-2026-58472 を修正しました。
  • containerd を v2.1.9 に更新して、CVE-2026-46680、CVE-2026-50195、CVE-2026-53492、CVE-2026-53488 を解決しました。
  • Linux カーネルの CVE-2026-53341 を修正しました。
  • Linux カーネルの KCTF-736b380 を修正しました。
• その他:
  • OS イメージ コンポーネントを COS バージョン 125-19216-532-25 と同期しました。
  • ベースイメージを cos-gb300-bm-125-19216-532-14 に更新しました。