Note di rilascio di Google Distributed Cloud con air gap 1.9.6

4 ottobre 2023 [GDC 1.9.6]

Google Distributed Cloud con air gap 1.9.6 è ora disponibile.

Consulta la panoramica del prodotto per scoprire le funzionalità di Google Distributed Cloud con air gap.

Nel componente Google Distributed Cloud air-gapped 1.9.6 Addon Manager (ADD), la versione di Google Distributed Cloud viene aggiornata alla versione 1.14.8 per applicare le patch di sicurezza più recenti e gli aggiornamenti importanti.

Per maggiori dettagli, consulta le note di rilascio di Google Distributed Cloud 1.14.8.

È stata aggiornata la versione dell'immagine del sistema operativo Canonical Ubuntu alla versione 20230815 per applicare le patch di sicurezza e gli aggiornamenti importanti più recenti. Sono state corrette le seguenti vulnerabilità di sicurezza:

Google Distributed Cloud air-gapped 1.9.6 presenta un problema noto per cui controllo dell'accesso basato sui ruoli (RBAC) e le impostazioni dello schema in VM Manager impediscono agli utenti di avviare i processi di backup e ripristino delle VM.

Google Distributed Cloud con air gap 1.9.6 presenta un problema noto in cui i loop di arresto anomalo del deployment di kube-state-metrics.

Google Distributed Cloud air-gapped 1.9.6 presenta un problema noto per cui un nodo worker non è bilanciato dopo l'upgrade.

Google Distributed Cloud air-gapped 1.9.6 presenta un problema noto con l'upgrade in cui il plug-in del dispositivo GPU non viene avviato.

Google Distributed Cloud air-gapped 1.9.6 presenta un problema noto per cui un cluster utente con tre nodi worker n2-standard-4 non dispone di risorse CPU sufficienti per l'upgrade.

Google Distributed Cloud con air gap 1.9.6 presenta un problema noto per cui l'upgrade si blocca durante la terminazione di un pod.

Google Distributed Cloud air-gapped 1.9.6 presenta un problema noto per cui un cluster utente non diventa pronto in tempo per riavviare il deployment di coredns.

È stato risolto un problema di overflow del buffer heap in WebP in Google Chrome nelle versioni precedenti a 116.0.5845.187. Questo problema ha consentito a un malintenzionato remoto di eseguire una scrittura di memoria fuori dai limiti utilizzando una pagina HTML creata ad hoc (gravità della sicurezza di Chromium: critica). Questo problema in genere interessa tutto ciò che utilizza framework, librerie di codice e sistemi operativi che incorporano Electron, un'altra libreria di codice che utilizza libwebp o che ha libwebp integrata direttamente.

Per maggiori dettagli, consulta la pagina CVE-2023-4863dd.

Google Distributed Cloud air-gapped 1.9.6 presenta un problema noto per cui gli avvisi nei cluster di sistema dell'organizzazione non raggiungono il sistema di gestione dei ticket.