Google Distributed Cloud エアギャップ 1.9.6 リリースノート

2023 年 10 月 4 日 [GDC 1.9.6]

Google Distributed Cloud エアギャップ 1.9.6 がリリースされました。

Google Distributed Cloud エアギャップの機能については、プロダクトの概要をご覧ください。

Google Distributed Cloud のエアギャップ 1.9.6 Addon Manager（ADD）コンポーネントで、最新のセキュリティ パッチと重要なアップデートを適用するために、Google Distributed Cloud のバージョンが 1.14.8 に更新されます。

詳細については、Google Distributed Cloud 1.14.8 リリースノートをご覧ください。

最新のセキュリティ パッチと重要な更新を適用するため、Canonical Ubuntu OS イメージのバージョンを 20230815 に更新しました。以下のセキュリティの脆弱性が修正されました。

Google Distributed Cloud air-gapped 1.9.6 には、VM マネージャーのロールベースのアクセス制御（RBAC）とスキーマ設定により、ユーザーが VM のバックアップと復元プロセスを開始できないという既知の問題があります。

Google Distributed Cloud エアギャップ 1.9.6 には、kube-state-metrics デプロイ クラッシュ ループが発生するという既知の問題があります。

Google Distributed Cloud air-gapped 1.9.6 には、アップグレード後にワーカーノードのバランスが崩れるという既知の問題があります。

Google Distributed Cloud air-gapped 1.9.6 には、GPU デバイス プラグインが起動しないというアップグレードに関する既知の問題があります。

Google Distributed Cloud air-gapped 1.9.6 には、3 つの n2-standard-4 ワーカーノードを持つユーザー クラスタにアップグレード用の CPU リソースが不足しているという既知の問題があります。

Google Distributed Cloud air-gapped 1.9.6 には、Pod の終了中にアップグレードが停止するという既知の問題があります。

Google Distributed Cloud air-gapped 1.9.6 には、ユーザー クラスタが coredns デプロイを再起動する時間までに準備できないという既知の問題があります。

Google Chrome 116.0.5845.187 より前のバージョンにおける WebP のヒープバッファ オーバーフローに関する問題が修正されました。この問題により、リモートの攻撃者は細工された HTML ページを使用して、境界外のメモリ書き込みを実行できました（Chromium のセキュリティの重大度: 重大）。この問題は通常、Electron を組み込んだフレームワーク、コード ライブラリ、OS、libwebp を使用する別のコード ライブラリ、または libwebp が直接組み込まれているものに影響します。

詳細については、CVE-2023-4863dd をご覧ください。

Google Distributed Cloud air-gapped 1.9.6 には、組織システム クラスタのアラートがチケット発行システムに届かないという既知の問題があります。