本文列出 Google Kubernetes Engine (GKE) 1.36 子版本的修補程式版本異動。
這些變更記錄是特定 GKE 系統元件更新的補充資訊。如要瞭解 GKE 的功能、異動和安全性問題,請參閱下列文件:
1.36.3-gke.1767000
與上一個修補程式版本 1.36.3-gke.1640000 相比,這個修補程式版本有以下變更。如要瞭解上游 Kubernetes 的變更,請參閱 Kubernetes v1.36.3 變更記錄。
元件更新
以下各節說明這個修補程式版本中,特定 GKE 系統元件的更新內容。
clouddns
將 clouddns 元件從 36.3.2 版更新至 36.3.3 版。
- 錯誤修正:
- 在 clouddns 容器中將 tmp 掛接為讀寫,修正當機迴圈。
gcsfusecsi
gcsfusecsi 元件已從 1.36.38 版更新至 1.36.41 版。
- 安全性修正:
- 已將
golang.org/x/mod從 v0.37.0 更新至 v0.40.0,以解決安全性漏洞 GO-2026-6179。
- 已將
networkpolicy-calico
將 networkpolicy-calico 元件從 4.36.0 版更新至 4.36.1 版。
- 安全性修正:
- 將 Go 建構版本更新至 1.25.12,修正 CVE-2026-39822。
- 已將
golang.org/x/crypto更新至 v0.52.0,以修正 Calico 節點元件中的安全漏洞。