cos-77-12371-1072-0에서 삭제된 PPP 로드 가능 모듈을 다시 추가했습니다.
Kubernetes 클러스터 프로비저닝 오류를 해결하기 위해 Docker의 'registry-mirrors' 구성을 dockerd 명령줄로 이동했습니다.
cos-77-12371-1086-0
날짜: 2020년 10월 8일
Docker의 'registry-mirrors' 옵션 구성이 dockerd 명령줄에서 /etc/docker/daemon.json으로 이동했습니다. 이를 통해 사용자는 맞춤 레지스트리 미러를 구성할 수 있으며, 이는 최근 Docker Hub 무료 등급 변경에 대응할 때 유용할 수 있습니다.
containerd의 CVE-2020-15157이 수정되었습니다.
cos-77-12371-1079-0
날짜: 2020년 9월 5일
tpacket_rcv의 정수 오버플로 문제를 수정하여 Linux 커널 취약점 CVE-2020-14386을 수정했습니다.
cos-77-12371-1073-0
날짜: 2020년 8월 21일
utmp 파일 생성을 허용하도록 systemd에서 utmp를 사용 설정했습니다.
cos-77-12371-1072-0
날짜: 2020년 8월 10일
Linux 커널 CVE-2020-14416을 완화하기 위해 CONFIG_PPP를 사용 중지했습니다.
grub에서 CVE-2020-15705가 수정되었습니다.
cos-77-12371-1064-0
날짜: 2020년 7월 30일
일부 경우에 주기적으로 CPU 사용량이 급증하는 문제를 해결하기 위해 측정항목 데몬이 삭제되었습니다.
cos-77-12371-326-0
날짜: 2020년 7월 13일
cos-dev-77-12293-0-0에서 삭제된 rsync를 이미지에 다시 추가했습니다.
exec 옵션으로 /var/lib/containerd를 마운트합니다.
커널 소스를 cos.googlesource.com으로 이동했습니다.
CVE-2019-9169가 수정되었습니다.
cos-77-12371-296-0
날짜: 2020년 6월 16일
보안 패치를 포함하도록 툴박스 기본 컨테이너 이미지가 업데이트되었습니다.
cos-77-12371-274-0
날짜: 2020년 5월 26일
몇 가지 OS 로그인 CVE(CVE-2020-8903, CVE-2020-8907, CVE-2020-8933)가 수정되었습니다.
cos-77-12371-273-0
날짜: 2020년 5월 21일
마운트된 일부 디스크 파티션의 사용량이 보고되지 않는 Stackdriver Monitoring 에이전트 버그가 수정되었습니다.
cos-77-12371-251-0
날짜: 2020년 4월 29일
eBPF 프로그램이 소프트락업을 일으킬 수 있는 커널 버그가 수정되었습니다.
cos-77-12371-233-0
날짜: 2020년 4월 29일
기본적으로 모든 인터페이스에서 `accept_ra` 가 사용 중지되었습니다.
cos-77-12371-227-0
날짜: 2020년 4월 5일
Linux 커널이 v4.19.112로 업그레이드되었습니다.
마운트 단위가 누수되는 문제를 해결하기 위해 systemd 패치 ba0d56f55가 백포트되었습니다.
cos-77-12371-208-0
날짜: 2020년 3월 17일
NETFILTER_XT_MATCH_SOCKET 사용 설정
링크 플랩 후 DHCP가 시작되지 않는 버그가 수정되었습니다.
애드온 수가 많아 클러스터 생성 실패를 수정하기 위해 /etc/ 의 크기 제한을 삭제했습니다.
Linux 커널을 v4.19.109로 업그레이드했습니다.
cos-77-12371-183-0
날짜: 2020년 2월 21일
Linux 커널이 v4.19.104로 업그레이드되었습니다.
커널에서 쓰기 대기열 끝에 있는 TCP 빈 skb 버그가 수정되었습니다.
cos-77-12371-175-0
날짜: 2020년 2월 12일
Linux 커널에서 일부 QoS 및 공정 대기열 옵션을 사용 설정했습니다.
Linux 커널을 v4.19.102로 업그레이드했습니다.
runc가 1.0.0-rc10으로 업그레이드되었습니다. 이 패치는 CVE-2019-19921을 해결합니다.
[[["이해하기 쉬움","easyToUnderstand","thumb-up"],["문제가 해결됨","solvedMyProblem","thumb-up"],["기타","otherUp","thumb-up"]],[["이해하기 어려움","hardToUnderstand","thumb-down"],["잘못된 정보 또는 샘플 코드","incorrectInformationOrSampleCode","thumb-down"],["필요한 정보/샘플이 없음","missingTheInformationSamplesINeed","thumb-down"],["번역 문제","translationIssue","thumb-down"],["기타","otherDown","thumb-down"]],["최종 업데이트: 2025-09-04(UTC)"],[[["\u003cp\u003eThis image family, cos-77-lts, was deprecated after January 11, 2021, and runs on Linux kernel 4.19.112, Kubernetes v1.15.3, and Docker v19.03.1.\u003c/p\u003e\n"],["\u003cp\u003eMultiple security vulnerabilities, identified as CVEs, have been addressed within the Linux kernel and containerd components over various updates.\u003c/p\u003e\n"],["\u003cp\u003eThere have been various fixes to address issues regarding Docker's "registry-mirrors" configuration, as well as performance and stability enhancements related to resource management and network.\u003c/p\u003e\n"],["\u003cp\u003eSeveral updates focused on upgrading the Linux kernel to address bugs, add features, and enhance performance in the areas of scheduling, quotas, and overall system stability.\u003c/p\u003e\n"],["\u003cp\u003eThe cos-77-lts image family has undergone significant package upgrades over time, including systemd, Docker, Kubelet, openssl, and openssh, with the kernel compiler also being switched from gcc to clang.\u003c/p\u003e\n"]]],[],null,["# Container-Optimized OS Release Notes: Milestone 77\n\nCurrent Status\n--------------\n\nChangelog\n---------\n\n### cos-77-12371-1109-0\n\n*Date: Jan 11, 2021*\n\n- Fixed CVE-2020-29660 in the Linux kernel.\n- Fixed CVE-2020-29661 in the Linux kernel.\n\n### cos-77-12371-1105-0\n\n*Date: Dec 02, 2020*\n\n- Fixed CVE-2020-15257 in containerd.\n\n### cos-77-12371-1096-0\n\n*Date: Oct 26, 2020*\n\n- Fixed CVE-2020-14356.\n\n### cos-77-12371-1088-0\n\n*Date: Oct 12, 2020*\n\n- Added PPP loadable modules back, which were removed in cos-77-12371-1072-0.\n- Moved Docker's \"registry-mirrors\" configuration to the dockerd command line to address Kubernetes cluster provisioning errors.\n\n### cos-77-12371-1086-0\n\n*Date: Oct 08, 2020*\n\n- Moved the configuration of Docker's \"registry-mirrors\" option from the dockerd command line to /etc/docker/daemon.json. This should allow users to configure a custom registry mirror, which can be useful when responding to recent Docker Hub free tier changes.\n- Fixed CVE-2020-15157 in containerd.\n\n### cos-77-12371-1079-0\n\n*Date: Sep 05, 2020*\n\n- Fixed Linux kernel vulnerability CVE-2020-14386 by fixing an integer overflow issue in tpacket_rcv.\n\n### cos-77-12371-1073-0\n\n*Date: Aug 21, 2020*\n\n- Enabled utmp in systemd to allow creation of utmp files.\n\n### cos-77-12371-1072-0\n\n*Date: Aug 10, 2020*\n\n- Disabled CONFIG_PPP to mitigate Linux Kernel CVE-2020-14416.\n- Fixed CVE-2020-15705 in grub.\n\n### cos-77-12371-1064-0\n\n*Date: July 30, 2020*\n\n- Removed the metrics daemon to address an issue where it would periodically cause CPU usage spikes in some cases.\n\n### cos-77-12371-326-0\n\n*Date: July 13, 2020*\n\n- Added rsync back into the image, which was removed in cos-dev-77-12293-0-0.\n- Mount /var/lib/containerd with exec option.\n- Moved Kernel source to cos.googlesource.com.\n- Fixed CVE-2019-9169.\n\n### cos-77-12371-296-0\n\n*Date: June 16, 2020*\n\n- Updated toolbox base container image to include security patches.\n\n### cos-77-12371-274-0\n\n*Date: May 26, 2020*\n\n- Fixed a few OS Login CVEs: CVE-2020-8903, CVE-2020-8907, CVE-2020-8933.\n\n### cos-77-12371-273-0\n\n*Date: May 21, 2020*\n\n- Fixed a Stackdriver Monitoring agent bug where not all mounted disk partitions has their usage reported.\n\n### cos-77-12371-251-0\n\n*Date: Apr 29, 2020*\n\n- Fixed a kernel bug where eBPF programs can cause softlockups.\n\n### cos-77-12371-233-0\n\n*Date: Apr 29, 2020*\n\n- Disabled \\`accept_ra\\` on all interfaces by default.\n\n### cos-77-12371-227-0\n\n*Date: Apr 05, 2020*\n\n- Upgraded the Linux kernel to v4.19.112.\n- Backported systemd patch ba0d56f55 to address an issue that resulted in leaked mount units.\n\n### cos-77-12371-208-0\n\n*Date: Mar 17, 2020*\n\n- Enabled NETFILTER_XT_MATCH_SOCKET.\n- Fixed a bug where DHCP is not started after link flaps.\n- Removed size limit on /etc/ to fix cluster creation failure because of large number of addons.\n- Upgraded the Linux kernel to v4.19.109.\n\n### cos-77-12371-183-0\n\n*Date: Feb 21, 2020*\n\n- Upgraded the Linux kernel to v4.19.104.\n- Fixed TCP empty skb at the tail of the write queue bug in kernel.\n\n### cos-77-12371-175-0\n\n*Date: Feb 12, 2020*\n\n- Enabled some QoS and Fair Queuing options in the Linux kernel.\n- Upgraded the Linux kernel to v4.19.102.\n- Upgraded runc to 1.0.0-rc10. This resolves CVE-2019-19921.\n\n### cos-77-12371-141-0\n\n*Date: Jan 07, 2020*\n\n- Backported fix for Linux kernel CVE-2019-19072.\n- Fixed CFS quota throttling issue.\n- Upgraded the Linux kernel to v4.19.91.\n\n### cos-77-12371-114-0\n\n*Date: Oct 31, 2019*\n\n- Increased sysctl net.ipv4.tcp_limit_output_bytes to 1048576.\n- Fixed the problem of spawning 8 runc state process for every exec on containerd. This was leading to high cpu utilization.\n- Fixed the unnecessary creation of two separate test slices (resulting in 4 systemd log messages total + runtime overhead) for every runc execution.\n- Fixed an issue in runc that resulted in unnecessary CPU consumption. Upgraded the Linux kernel to v4.19.80.\n- Fixed a performance regression in completely fair scheduler (CFS).\n\n### cos-77-12371-89-0\n\n*Date: Oct 9, 2019*\n\n- Upgraded the Linux kernel to 4.19.76.\n- Backported a kernel patch to ensure the cfs cgroup quota/period ratio always stays the same. This addresses a Kubernetes issue where the pod cgroup could be changed into an inconsistent state.\n- Backported a kernel patch to fix performance regression in wbt scale_up/scale_down.\n\n### cos-77-12371-76-0 (vs Milestone 73)\n\n*Date: Sep 27, 2019*\n\n#### New features\n\n- Enabled Shielded VM by default. Secure boot is not enabled by default.\n- Enabled cgroup v2 hybrid mode in systemd.\n- Added support for the virtio balloon driver.\n- Added the node-problem-detector package.\n- Added the conntrack-tools package.\n- Added the xfsprogs package.\n\n#### Package updates\n\n- Upgraded systemd to version 239.\n- Upgraded the Linux kernel to version 4.19.\n- Upgraded Docker to version 19.03.\n- Upgraded Kubelet to version 1.15.\n- Upgraded the compute-image-packages to version 20190304.\n- Upgraded openssl to version 1.0.2r.\n- Upgraded openssh to version 7.9p1.\n- Changed kernel compiler from gcc to clang."]]
