Registro de mudanças do GKE 1.36

Este documento lista as mudanças nas versões de patch da versão secundária 1.36 do Google Kubernetes Engine (GKE).

Esses registros de mudanças são informações complementares sobre as atualizações de componentes específicos do sistema do GKE. Para informações sobre recursos, mudanças e problemas de segurança no GKE, consulte os seguintes documentos:

1.36.3-gke.1767000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.36.3-gke.1640000. Para informações sobre as mudanças do Kubernetes upstream, consulte o registro de mudanças do Kubernetes v1.36.3.

Atualizações de componentes

As seções a seguir fornecem informações sobre as atualizações de componentes específicos do sistema do GKE nesta versão de patch.

clouddns

O componente clouddns foi atualizado da versão 36.3.2 para 36.3.3.

  • Correções de bugs:
    • Corrigimos o loop de falhas ativando a montagem de tmp como leitura/gravação no contêiner clouddns.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 1.36.38 para 1.36.41.

  • Correções de segurança:
    • Atualizamos golang.org/x/mod da versão v0.37.0 para v0.40.0 para resolver a vulnerabilidade de segurança GO-2026-6179.

networkpolicy-calico

O componente networkpolicy-calico foi atualizado da versão 4.36.0 para 4.36.1.

  • Correções de segurança:
    • Corrigimos a CVE-2026-39822 atualizando a versão de build do Go para 1.25.12.
    • Atualizamos golang.org/x/crypto para v0.52.0 para corrigir vulnerabilidades de segurança no componente do nó do Calico.