Google Distributed Cloud 實體隔離方案版本資訊

2023 年 11 月 9 日 [GDC 1.9.7]

Google Distributed Cloud 氣隙隔離 1.9.7 版現已發布。

如要瞭解 Google Distributed Cloud 氣隙隔離的功能，請參閱產品總覽。

外掛程式管理員：

Google Distributed Cloud 版本已更新至 1.14.9，可套用最新的安全性修補程式和重要更新。

詳情請參閱「Google Distributed Cloud 1.14.9 」。

Operations Center IT (OCIT)：

  • 包含 10 月的 Microsoft 修補程式。

將 Canonical Ubuntu OS 映像檔版本更新至 20231023，以套用最新的安全修補程式和重要更新。如要充分發揮錯誤和安全漏洞修正的效益，您必須在每個版本發布時升級所有節點。修正下列安全性漏洞：

更新 gcr.io/distroless/base 基本映像檔，以摘要 sha256:a17ac8990b4395aab186b9538ca04715d2a7408dfd2b6473ff7b16d098d0cb09 套用最新的安全修補程式和重要更新。

修正下列容器映像檔安全漏洞：

修正 CVE-2023-2022-40982 的安全問題。BIOS 版本升級會套用最新的安全性修補程式。

修正了 Google Chrome 116.0.5845.187 之前的版本中，WebP 堆積緩衝區溢位問題。遠端攻擊者可利用特製的 HTML 網頁，藉此問題執行超出範圍的記憶體寫入作業。(Chromium 安全性嚴重程度：重大)。這個問題通常會影響使用架構、程式碼程式庫和作業系統的任何項目，這些項目包含 Electron (使用 libwebp 的另一個程式碼程式庫)，或直接內建 libwebp。 詳情請參閱 CVE-2023-4863dd。

Google Distributed Cloud air-gapped 1.9.7 修正了 ClusterIP 重疊導致無法建立系統叢集 BGP 工作階段的問題。

Google Distributed Cloud air-gapped 1.9.7 有已知問題，VM 管理員中的角色型存取權控管 (RBAC) 和結構定義設定會導致使用者無法啟動 VM 備份和還原程序。

Google Distributed Cloud 實體隔離方案 1.9.7 有一個已知升級問題，會導致 NodeUpgrade 停滯在 in process 狀態。

Google Distributed Cloud air-gapped 1.9.7 有一個已知問題，導致根管理員節點和作業系統升級作業無法進行。

Google Distributed Cloud 氣隙隔離 1.9.7 有已知問題，附加簽章後構件發布作業會失敗。

Google Distributed Cloud air-gapped 1.9.7 有個已知問題，就是機構系統叢集中的快訊不會傳送至票證系統。