この項では、Oracle Linux Cloud Native Environmentのリリース1.0.7での主な変更点についてリストします。
このリリースでは、CVE-2020-16845.が解決されます。このCVEは、無効な入力を介してエンコード/バイナリでReadUvarintおよびReadVarintに無限の読取りループを持つ可能性がある「Go」に関連しています。このために更新されたコンポーネントは次のとおりです。
Platform API Server: リリース1.0.7に更新されました。
Platform Agent: リリース1.0.7に更新されました。
Platform CLI: リリース1.0.7に更新されました。
Kataコンテナ: セキュリティ修正がリリース1.7.3にバックポートされました。
CRI-O: セキュリティ修正がリリース1.14.7にバックポートされました。
Kubernetes: セキュリティ修正がリリース1.14.9にバックポートされました。
Platform API Serverは、フランネル構成で受け入れられないKubernetesポッド・サブネット・フラグ(--pod-cidr)に関連する問題の修正を含むようにも更新されています。
このエラータ・リリースの更新の詳細は、更新およびアップグレードを参照してください。