Registro de mudanças do GKE 1.31

Neste documento, listamos as mudanças nas versões de patch da versão secundária 1.31 do Google Kubernetes Engine (GKE).

Esses registros de alterações são informações complementares sobre as atualizações de componentes específicos do sistema do GKE. Para informações sobre recursos, mudanças e problemas de segurança no GKE, consulte os seguintes documentos:

1.31.14-gke.2963000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.31.14-gke.2925000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.31.14.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

cloud-controller-manager

Atualização do componente cloud-controller-manager da versão 30.1.28 para a 30.1.29.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 0.8.101 para a 0.8.105.

kuberay-operator

Atualizamos o componente kuberay-operator da versão 31.4.30 para a 31.4.31.

osimage

Atualizamos o componente osimage da versão 1.31.193 para a 1.31.195.

  • Recursos:
    • Atualização do kernel do Linux para COS-6.6.157.
    • Atualizamos o Docker para a v27.5.1.
    • Atualização do Containerd para a v2.0.10.
  • Correções de bugs:
    • Verifique se a sincronização de horário foi estabelecida antes de realizar handshakes de TLS.
    • Pacotes de sistema atualizados: google-guest-configs para v20260928.00 e xemu para v0.0.11.
  • Correções de segurança:
    • Atualização de dev-libs/libxml2 para a v2.15.4 para resolver a CVE-2026-86140.
  • Diversos:
    • Configuração de imagem de rotina e atualizações de manifesto.

pdcsi

Atualização do componente pdcsi da versão 0.20.103 para 0.20.104.

  • Correções de segurança:
    • Atualizamos os módulos Go do OpenTelemetry para resolver a CVE-2026-81870.
  • Diversos:
    • Atualização da imagem de base do contêiner e dos componentes sidecar da CSI, incluindo csi-provisioner, csi-attacher, csi-resizer, csi-snapshotter e csi-node-driver-registrar.

1.31.14-gke.2925000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.31.14-gke.2825000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.31.14.

Atualizações do Kubernetes

k8s-api

Atualizamos a coorte k8s-api da versão 1.31.14-gke.1700 para a 1.31.14-gke.1900.

  • Correções de segurança:
    • Corrigimos uma vulnerabilidade de substituto confuso no controlador StatefulSet (CVE-2026-2270) restaurando apenas o campo .Spec de ControllerRevision, o que ajuda a evitar a criação não autorizada de pods entre namespaces.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

Atualização do componente filestorecsi da versão 0.15.50 para a 0.15.52.

  • Correções de segurança:
    • Atualizamos os componentes sidecar do driver CSI do Filestore, incluindo csi-provisioner, csi-resizer, csi-snapshotter, csi-node-driver-registrar, snapshot-controller e snapshot-validation-webhook, para resolver as vulnerabilidades CVE-2026-81870, CVE-2026-84303, CVE-2026-84304 e CVE-2026-84445.
  • Diversos:
    • Atualizamos os componentes csi-snapshotter, snapshot-controller e csi-snapshot-validation-webhook para usar as imagens de base distroless e a versão do Go mais recentes.

gcp-controller-manager-combined

O componente gcp-controller-manager-combined foi atualizado da versão 31.0.37 para a 31.0.38.

  • Diversos:
    • Atualização das dependências do pacote.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 0.8.100 para a 0.8.101.

  • Correções de segurança:
    • Atualizamos a imagem do contêiner csi-node-driver-registrar para resolver a CVE-2026-84445.

gpu-device-plugin

Atualizamos o componente gpu-device-plugin da versão 1.31.2-gke.1 para a 1.31.2-gke.3.

  • Diversos:
    • Atualizamos a imagem de base do contêiner e o componente gke-metrics-collector para versões mais recentes.

kubedns

Atualizamos o componente kubedns da versão 31.1.22 para a 31.1.24.

nodelocaldns

O componente nodelocaldns foi atualizado da versão 31.0.12 para a 31.0.14.

  • Diversos:
    • Imagens de contêiner atualizadas: k8s-dns-node-cache para 1.23.0-gke.38 e gke-metrics-collector para 20260916_2300_RC0.

osimage

Atualizamos o componente osimage da versão 1.31.191 para a 1.31.193.

  • Recursos:
    • Adicionamos suporte para TPUs bare metal.
    • Atualização do kernel do Linux para 6.6.157.
    • Atualizamos o Docker para a v27.5.1.
    • Atualização do Containerd para a v2.0.10.
  • Correções de bugs:
    • Upgrade de app-arch/bzip2 para a v1.0.8-r5.
  • Diversos:
    • Esta é uma versão de atualização do LTS.

pdcsi

Atualização do componente pdcsi da versão 0.20.99 para 0.20.103.

workloadautoscaler

Atualização do componente workloadautoscaler da versão 14.26.0 para a 14.28.0.

1.31.14-gke.2825000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.31.14-gke.2759000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.31.14.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

O componente filestorecsi foi atualizado da versão 0.15.49 para a 0.15.50.

  • Correções de segurança:

gcp-controller-manager-combined

Atualização do componente gcp-controller-manager-combined da versão 31.0.36 para a 31.0.37.

gpu-device-plugin

O componente gpu-device-plugin foi atualizado da versão 1.31.2-gke.0 para 1.31.2-gke.1.

  • Diversos:
    • Atualizamos as imagens de base e os subcomponentes, incluindo nvidia-gpu-device-plugin e nvidia-partition-gpu, para a versão v1.31.0-gke.19.

pdcsi

O componente pdcsi foi atualizado da versão 0.20.96 para a 0.20.99.

  • Correções de bugs:
    • Atualizamos o driver para usar NewServerHandler na instrumentação gRPC do OpenTelemetry, substituindo a API UnaryServerInterceptor descontinuada para manter a compatibilidade com as dependências atualizadas.
  • Correções de segurança:
    • Atualizamos o google.golang.org/grpc para a v1.83.2 para resolver a CVE-2026-84445.

tpu-device-plugin

O componente tpu-device-plugin foi atualizado da versão 1.31.0-gke.24 para 1.31.0-gke.25.

  • Correções de segurança:
    • Atualizamos os módulos Go google.golang.org/grpc e golang.org/x/crypto para resolver as vulnerabilidades CVE-2026-84445, CVE-2026-56854 e CVE-2026-78662.
    • Atualizamos a imagem de base do contêiner para resolver vulnerabilidades em openssl (CVE-2026-34182 e CVE-2025-69420) e glibc (CVE-2026-0861).
    • O componente foi recriado com um conjunto de ferramentas do Go atualizado para corrigir sete vulnerabilidades na biblioteca padrão do Go.

1.31.14-gke.2759000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.31.14-gke.2704000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.31.14.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

Atualizamos o componente filestorecsi da versão 0.15.48 para a 0.15.49.

  • Correções de segurança:
  • Diversos:
    • Atualização do conjunto de ferramentas do Go e das imagens de base do contêiner para componentes do driver CSI do Filestore.

gcsfusecsi

Atualizamos o componente gcsfusecsi da versão 0.8.99 para a 0.8.100.

  • Correções de segurança:
    • Atualizamos google.golang.org/grpc para a v1.83.1 e a imagem do registrador do driver de nó CSI para resolver a CVE-2026-84304.

osimage

O componente osimage foi atualizado da versão 1.31.183 para a 1.31.189.

  • Recursos:
    • Atualização do kernel do Linux para COS-6.6.153.
    • Atualizamos o Docker para a v27.5.1.
    • Atualização do Containerd para a v2.0.10.
  • Correções de bugs:
    • Correção da falha do docker cp ao copiar de/para contêineres com montagens de vinculação com links simbólicos.
    • Correção de uma falha de docker cp que ocorria ao copiar de ou para contêineres com montagens de vinculação com links simbólicos.
  • Correções de segurança:
    • Atualizamos os componentes do sistema para resolver vulnerabilidades de segurança: CVE-2026-6238 em sys-libs/glibc e CVE-2026-25680 em dev-go/net.
    • Foi corrigida a vulnerabilidade CVE-2026-6238 em sys-libs/glibc.
    • Atualizamos dev-go/net para a v0.55.0 para resolver a CVE-2026-25680.
  • Diversos:
    • Pacotes do sistema atualizados: google-guest-configs para v20260819.00, zstd para v1.5.7-r1, docker-credential-helpers para v0.9.9, dash para v0.5.13.5, sqlite para v3.53.4, expat para v2.8.3, libverto para v0.3.2-r1, popt para v1.19-r1, xxhash para v0.8.3-r2, libnftnl para v1.2.9, acl para v2.4.0-r2, passwdqc para v2.0.3-r1 e lsof para v4.99.7.

pdcsi

O componente pdcsi foi atualizado da versão 0.20.93 para a 0.20.96.

  • Correções de segurança:
    • Atualizamos a imagem gcp-compute-persistent-disk-csi-driver para v1.14.6-gke.38, resolvendo vulnerabilidades da biblioteca padrão do Go.
    • Atualizamos os módulos Go para resolver vulnerabilidades de segurança: golang.org/x/crypto (CVE-2026-78662) e google.golang.org/grpc (CVE-2026-84304 e CVE-2026-84445).

1.31.14-gke.2704000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.31.14-gke.2689000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.31.14.

Atualizações do Kubernetes

k8s-api

Atualizamos a coorte k8s-api da versão 1.31.14-gke.1500 para a 1.31.14-gke.1700.

  • Diversos:
    • Atualizamos o ambiente de execução do Go para a versão 1.27.1 e os componentes da imagem de base, incluindo go-runner e setcap, para kube-apiserver e kube-proxy.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 0.8.98 para 0.8.99.

  • Diversos:
    • Atualização do ambiente de execução do Go e das imagens de base do contêiner para os componentes do driver CSI, node-driver-registrar, sidecar-mounter e metadata-prefetch.

kube-addon-manager

Atualização do componente kube-addon-manager da versão 31.0.19 para a 31.0.22.

  • Diversos:
    • Atualizamos a imagem do contêiner gke-distroless/bash para a versão gke_distroless_20260815.00_p0.

1.31.14-gke.2689000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.31.14-gke.2667000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.31.14.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

osimage

Atualizamos o componente osimage da versão 1.31.181 para a 1.31.183.

1.31.14-gke.2667000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.31.14-gke.2630000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.31.14.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

osimage

Atualização do componente osimage da versão 1.31.179 para 1.31.181.

  • Recursos:
    • Atualização do kernel do Linux para COS-6.6.143.
    • Atualização do Docker para a v24.0.9.
    • O Containerd foi atualizado para a v1.7.34.
  • Correções de bugs:
    • Adicionamos suporte para net-fs/lustre-client-drivers v2.14.0_p259.
    • Upgrade de sys-apps/xemu para v0.0.10.
  • Correções de segurança:
  • Diversos:
    • Componentes de imagem sincronizados com COS-117-18613-675-64.

1.31.14-gke.2630000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.31.14-gke.2613000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.31.14.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

advanceddatapath

O componente advanceddatapath foi atualizado da versão 31.6.80 para a 31.6.81.

  • Correções de segurança:
    • Atualizamos o golang.org/x/net para resolver a vulnerabilidade de segurança GO-2026-4440.
    • Atualizamos o golang.org/x/net para resolver a vulnerabilidade de segurança GO-2026-5942.
    • Atualizamos o golang.org/x/text para resolver a vulnerabilidade de segurança GO-2026-5970.

customer-logs-exporter

Atualizamos o componente customer-logs-exporter da versão 1.31.4-gke.34 para a 1.31.4-gke.35.

  • Correções de segurança:
    • Atualizamos a imagem de base gke-distroless/bash para incluir as correções de segurança e atualizações de pacotes mais recentes.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 0.8.97 para a 0.8.98.

  • Diversos:
    • Atualização do ambiente de execução do Go e das imagens de base do contêiner para o driver CSI.
    • Atualizamos a imagem do arquivo secundário csi-node-driver-registrar para a versão v2.10.1-gke.91.

gpu-device-plugin

Atualizamos o componente gpu-device-plugin da versão 1.31.1-gke.17 para a 1.31.2-gke.0.

  • Correções de segurança:
    • Atualizamos as dependências do módulo Go para corrigir vulnerabilidades de segurança conhecidas.

osimage

Atualização do componente osimage da versão 1.31.177 para 1.31.179.