GKE 1.36 變更記錄

本文列出 Google Kubernetes Engine (GKE) 1.36 子版本的修補程式版本異動。

這些變更記錄是特定 GKE 系統元件更新的補充資訊。如要瞭解 GKE 的功能、異動和安全性問題,請參閱下列文件:

1.36.3-gke.1767000

與上一個修補程式版本 1.36.3-gke.1640000 相比,這個修補程式版本有以下變更。如要瞭解上游 Kubernetes 的變更,請參閱 Kubernetes v1.36.3 變更記錄

元件更新

以下各節說明這個修補程式版本中,特定 GKE 系統元件的更新內容。

clouddns

將 clouddns 元件從 36.3.2 版更新至 36.3.3 版。

  • 錯誤修正
    • 在 clouddns 容器中將 tmp 掛接為讀寫,修正當機迴圈。

gcsfusecsi

gcsfusecsi 元件已從 1.36.38 版更新至 1.36.41 版。

  • 安全性修正
    • 已將 golang.org/x/mod 從 v0.37.0 更新至 v0.40.0,以解決安全性漏洞 GO-2026-6179。

networkpolicy-calico

將 networkpolicy-calico 元件從 4.36.0 版更新至 4.36.1 版。

  • 安全性修正
    • 將 Go 建構版本更新至 1.25.12,修正 CVE-2026-39822
    • 已將 golang.org/x/crypto 更新至 v0.52.0,以修正 Calico 節點元件中的安全漏洞。