本文档列出了 Google Kubernetes Engine (GKE) 1.34 次要版本的补丁版本中的更改。
这些更改日志是有关特定 GKE 系统组件更新的补充信息。如需了解 GKE 中的功能、变更和安全问题,请参阅以下文档:
1.34.10-gke.1328000
以下部分介绍了此补丁版本与上一个补丁版本 1.34.10-gke.1236000 相比所做的更改。如需了解上游 Kubernetes 更改,请参阅 Kubernetes v1.34.10 变更日志。
组件更新
以下各部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。
加速器运算符
将加速器-运算符组件从版本 1.34.10 更新为 1.34.11。
- 其他:
- 将 accelerator-operator 容器映像更新为版本 v1.34.5-gke.13。
customer-logs-exporter
将 customer-logs-exporter 组件从版本 1.34.0-gke.8 更新为 1.34.0-gke.9。
- 其他:
- 更新了组件使用的
bash基础映像。
- 更新了组件使用的
gcsfusecsi
将 gcsfusecsi 组件从版本 1.34.58 更新为 1.34.59。
- 其他:
- 将 Go 运行时更新为版本 1.25.14,并更新了 Google Cloud Storage Fuse CSI 驱动程序、node-driver-registrar、sidecar mounter、webhook 和元数据预取器的基础映像。
osimage
将 osimage 组件从版本 1.34.181 更新为 1.34.197。
- 功能:
- 在 x86_64 架构上启用了 CONFIG_UDMABUF。
- 为虚拟机限制添加了 bpf-lsm-policy。
- 将 Linux 内核更新为 COS-6.12.94。
- 将 Docker 更新为 v27.5.1。
- 将 containerd 更新到了 v2.1.9。
- 在 Linux 内核中为 ARM64 启用了
CONFIG_MEMORY_FAILURE,以改进运行 CUDA 工作负载时的内存错误处理。
- bug 修复:
- 应用了内核补丁,以缩短 bcache 垃圾回收休眠间隔,从而防止潜在的 I/O 停滞。
- 解决了影响 XFS 文件系统用户的重大问题。
- 更新了
protected_stateful_partition的 udev 规则配置。 - 将 curl 升级到了 8.21.0。
- 将
google-guest-agent插件的安装路径更改为/var/lib/google/guest-agent。
- 安全修复程序:
- 修复了 Linux 内核中的 CVE-2026-68329。
- 修复了 Linux 内核中的 CVE-2026-64380。
- 修复了 Linux 内核中的 CVE-2026-64561。
- 修复了 Linux 内核中的 CVE-2026-64562。
- 修复了 Linux 内核中的 CVE-2026-64567。
- 修复了 Linux 内核中的 CVE-2026-64572。
- 修复了 Linux 内核中的 CVE-2026-64576。
- 修复了 Linux 内核中的 CVE-2026-64579。
- 修复了 Linux 内核中的 CVE-2026-64580。
- 修复了 Linux 内核中的 CVE-2026-64590。
- 修复了 Linux 内核中的 CVE-2026-64593。
- 修复了 Linux 内核中的 CVE-2026-64597。
- 修复了 Linux 内核中的 CVE-2026-64598。
- 修复了 Linux 内核中的 CVE-2026-64604。
- 修复了 Linux 内核中的 CVE-2026-68092。
- 修复了 Linux 内核中的 CVE-2026-68119。
- 修复了 Linux 内核中的 CVE-2026-68136。
- 修复了 Linux 内核中的 CVE-2026-68142。
- 修复了 Linux 内核中的 CVE-2026-68145。
- 修复了 Linux 内核中的 CVE-2026-68146。
- 修复了 Linux 内核中的 CVE-2026-68147。
- 修复了 Linux 内核中的 CVE-2026-68149。
- 修复了 Linux 内核中的 CVE-2026-68184。
- 修复了 Linux 内核中的 CVE-2026-68186。
- 修复了 Linux 内核中的 CVE-2026-68187。
- 修复了 Linux 内核中的 CVE-2026-68284。
- 修复了 Linux 内核中的 CVE-2026-68338。
- 修复了 Linux 内核中的 CVE-2026-68388。
- 修复了 Linux 内核中的 CVE-2026-68396。
- 修复了 Linux 内核中的 CVE-2026-68398。
- 修复了 Linux 内核中的 CVE-2026-68422。
- 修复了 Linux 内核中的 CVE-2026-68425。
- 修复了 Linux 内核中的 CVE-2026-68428。
- 修复了 Linux 内核中的 CVE-2026-68432。
- 修复了 Linux 内核中的 CVE-2026-68442。
- 修复了 Linux 内核中的 CVE-2026-68450。
- 修复了 app-editors/vim 和 app-editors/vim-core 中的 CVE-2026-35177。
- 修复了 dev-go/crypto 中的 CVE-2026-39827、CVE-2026-39828、CVE-2026-39829、CVE-2026-39830、CVE-2026-39831、CVE-2026-39832、CVE-2026-39833、CVE-2026-39834、CVE-2026-39835、CVE-2026-42508、CVE-2026-46595、CVE-2026-46597 和 CVE-2026-46598。
- 修复了 net-misc/wget 中的 CVE-2026-58470。
- 修复了 dev-python/setuptools 中的 CVE-2026-59890。
- 修复了 Linux 内核中的多项漏洞:CVE-2026-64227、CVE-2026-64244、CVE-2026-64247、CVE-2026-64265、CVE-2026-64266、CVE-2026-64284、CVE-2026-64289、CVE-2026-64294、CVE-2026-64298、CVE-2026-64299、CVE-2026-64306、CVE-2026-64313、CVE-2026-64317、CVE-2026-64319、CVE-2026-64322、CVE-2026-64323、CVE-2026-64324、CVE-2026-64326、CVE-2026-64354、CVE-2026-64357、CVE-2026-64368、CVE-2026-64370、CVE-2026-64373、CVE-2026-64378、CVE-2026-64379、CVE-2026-64381、CVE-2026-64382、CVE-2026-64383、CVE-2026-64384、CVE-2026-64385、CVE-2026-64386、CVE-2026-64387、CVE-2026-64411、CVE-2026-64412、CVE-2026-64414、CVE-2026-64415、CVE-2026-64418、CVE-2026-64422、CVE-2026-64423、CVE-2026-64425、CVE-2026-64432、CVE-2026-64435、CVE-2026-64436、CVE-2026-64448、CVE-2026-64456、CVE-2026-64473、CVE-2026-64474、CVE-2026-64475、CVE-2026-64512 和 CVE-2026-64514。
- 将 net-libs/nghttp2 升级到了 1.69.0,以修复 CVE-2026-58055。
- 修复了 sys-apps/systemd 中的 CVE-2026-29111。
- 修复了 dev-lang/python 中的 CVE-2026-3644 和 CVE-2026-6019。
- 修复了 app-crypt/mit-krb5 中的 CVE-2026-40355 和 CVE-2026-40356。
- 修复了 Linux 内核中的多项漏洞:CVE-2026-53381、CVE-2026-53385、CVE-2026-53388、CVE-2026-53391、CVE-2026-53392、CVE-2026-53393、CVE-2026-53394、CVE-2026-53397、CVE-2026-53398、CVE-2026-53400、CVE-2026-63795、CVE-2026-63800、CVE-2026-63802、CVE-2026-63806、CVE-2026-63807、CVE-2026-63809、CVE-2026-63810、CVE-2026-63823、CVE-2026-63824、CVE-2026-63827、CVE-2026-63828、CVE-2026-63829、CVE-2026-63830、CVE-2026-63833、CVE-2026-64187 和 CVE-2026-64189。
- 修复了 openssh 中的多项漏洞:CVE-2026-59995、CVE-2026-59996、CVE-2026-59997、CVE-2026-59999、CVE-2026-60000、CVE-2026-60001 和 CVE-2026-60002。
- 修复了 glib 中的 CVE-2026-58013、CVE-2026-58014、CVE-2026-58015 和 CVE-2026-58016。
- 修复了 Linux 内核中的 CVE-2026-43010 和 CVE-2026-43216。
- 修复了 wget 中的 CVE-2026-58469、CVE-2026-58471 和 CVE-2026-58472。
- 通过将 containerd 更新到 v2.1.9,解决了 CVE-2026-46680、CVE-2026-50195、CVE-2026-53492 和 CVE-2026-53488。
- 修复了 Linux 内核中的 CVE-2026-53341。
- 修复了 Linux 内核中的 KCTF-736b380。
- 其他:
- 将操作系统映像组件与 COS 版本 125-19216-532-25 同步。
- 将基础映像更新为 cos-gb300-bm-125-19216-532-14。