Registro de mudanças do GKE 1.32

Neste documento, listamos as mudanças nas versões de patch da versão secundária 1.32 do Google Kubernetes Engine (GKE).

Esses registros de alterações são informações complementares sobre as atualizações de componentes específicos do sistema do GKE. Para informações sobre recursos, mudanças e problemas de segurança no GKE, consulte os seguintes documentos:

1.32.13-gke.2701000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.32.13-gke.2662000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.32.13.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

cloud-controller-manager

Atualização do componente cloud-controller-manager da versão 32.3.21 para a 32.3.23.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 0.9.80 para 0.9.81.

nodelocaldns

Atualizamos o componente nodelocaldns da versão 32.4.9 para a 32.4.10.

  • Diversos:
    • Atualizamos a imagem de base do Go para a versão 1.25.14-bookworm.

pdcsi

Atualizamos o componente pdcsi da versão 0.21.103 para a 0.21.105.

1.32.13-gke.2662000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.32.13-gke.2567000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.32.13.

Atualizações do Kubernetes

k8s-api

Atualizamos a coorte k8s-api da versão 1.32.13-gke.900 para a 1.32.13-gke.1100.

  • Correções de segurança:
    • Corrigimos uma vulnerabilidade de substituto confuso no controlador StatefulSet (CVE-2026-2270) restaurando apenas o campo .Spec de ControllerRevision, o que ajuda a evitar a criação não autorizada de pods entre namespaces.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

Atualização do componente filestorecsi da versão 0.15.50 para a 0.15.52.

  • Correções de segurança:
    • Atualizamos os componentes sidecar do driver CSI do Filestore, incluindo csi-provisioner, csi-resizer, csi-snapshotter, csi-node-driver-registrar, snapshot-controller e snapshot-validation-webhook, para resolver as vulnerabilidades CVE-2026-81870, CVE-2026-84303, CVE-2026-84304 e CVE-2026-84445.
  • Diversos:
    • Atualizamos os componentes csi-snapshotter, snapshot-controller e csi-snapshot-validation-webhook para usar as imagens de base distroless e a versão do Go mais recentes.

gcp-controller-manager-combined

O componente gcp-controller-manager-combined foi atualizado da versão 32.0.36 para a 32.0.37.

  • Diversos:
    • Atualização das dependências do pacote.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 0.9.78 para a 0.9.80.

  • Correções de segurança:
    • Atualizamos a imagem do contêiner csi-node-driver-registrar para resolver a CVE-2026-84445.

gpu-device-plugin

Atualizamos o componente gpu-device-plugin da versão 1.32.7-gke.1 para a 1.32.7-gke.3.

osimage

Atualizamos o componente osimage da versão 1.32.178 para a 1.32.181.

  • Recursos:
    • Adicionamos suporte para TPUs bare metal.
    • Atualização do kernel do Linux para COS-6.6.157.
    • Atualizamos o Docker para a v27.5.1.
    • Atualização do Containerd para a v2.0.10.
  • Correções de bugs:
    • Upgrade de app-arch/bzip2 para a v1.0.8-r5.

pdcsi

Atualização do componente pdcsi da versão 0.21.101 para 0.21.103.

workloadautoscaler

Atualizamos o componente workloadautoscaler da versão 15.16.0 para a 15.17.0.

  • Correções de segurança:
    • Atualizamos as imagens de base de contêiner para componentes do Autoescalonador de Pods Vertical para resolver as vulnerabilidades CVE-2026-56857 e CVE-2026-78659.

1.32.13-gke.2567000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.32.13-gke.2504000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.32.13.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

O componente filestorecsi foi atualizado da versão 0.15.49 para a 0.15.50.

  • Correções de segurança:

gcp-controller-manager-combined

O componente gcp-controller-manager-combined foi atualizado da versão 32.0.35 para a 32.0.36.

  • Correções de segurança:
  • Diversos:
    • Atualizamos a imagem do contêiner bash para uma versão mais recente.

gpu-device-plugin

O componente gpu-device-plugin foi atualizado da versão 1.32.7-gke.0 para a 1.32.7-gke.1.

  • Diversos:
    • Imagens atualizadas para gke-metrics-collector, nvidia-gpu-device-plugin e nvidia-partition-gpu.

nodelocaldns

O componente nodelocaldns foi atualizado da versão 32.4.8 para a 32.4.9.

  • Diversos:
    • Atualizamos as imagens do contêiner do nodelocaldns e a imagem base do golang-bookworm para a versão 1.25.14.

pdcsi

O componente pdcsi foi atualizado da versão 0.21.100 para a 0.21.101.

  • Correções de segurança:
  • Diversos:
    • Atualização das imagens de base do contêiner e das imagens de subcomponentes para csi-resizer e csi-node-driver-registrar.

tpu-device-plugin

Atualização do componente tpu-device-plugin da versão 1.32.10-gke.13 para 1.32.10-gke.14.

  • Correções de segurança:

1.32.13-gke.2504000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.32.13-gke.2427000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.32.13.

Atualizações do Kubernetes

k8s-api

Atualizamos a coorte k8s-api da versão 1.32.13-gke.700 para a 1.32.13-gke.900.

  • Diversos:
    • Atualizamos o ambiente de execução do Go para a versão 1.27.1 e as imagens de base (incluindo go-runner e setcap) para os principais componentes do Kubernetes.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

Atualizamos o componente filestorecsi da versão 0.15.48 para a 0.15.49.

  • Correções de segurança:
  • Diversos:
    • Atualização do conjunto de ferramentas do Go e das imagens de base do contêiner para componentes do driver CSI do Filestore.

gcsfusecsi

Atualizamos o componente gcsfusecsi da versão 0.9.77 para a 0.9.78.

  • Correções de segurança:
    • Atualizamos o módulo google.golang.org/grpc para a v1.83.1 e a imagem do registrador do driver de nó CSI para resolver a CVE-2026-84304.

gvisor

O componente gvisor foi atualizado da versão 1.32.3 para a 1.32.6.

  • Diversos:
    • Atualizamos a imagem de base do contêiner para gke_distroless_20260915.00_p0.

osimage

O componente osimage foi atualizado da versão 1.32.174 para a 1.32.176.

  • Recursos:
    • Atualização do kernel do Linux para a versão 6.6.153.
    • Atualizamos o Docker para a v27.5.1.
    • Atualização do Containerd para a v2.0.10.
  • Correções de bugs:
    • Correção de um problema com o docker cp em que a cópia de ou para contêineres com montagens de vinculação com links simbólicos falhava.
  • Correções de segurança:
    • Foi corrigida uma vulnerabilidade em sys-libs/glibc: CVE-2026-6238.
    • Atualizamos dev-go/net para a v0.55.0 para resolver a CVE-2026-25680.
  • Diversos:
    • Pacotes do sistema atualizados: google-guest-configs para v20260819.00, docker-credential-helpers para v0.9.9, sqlite para v3.53.4, libnftnl para v1.2.9 e passwdqc para v2.0.3-r1.

pdcsi

O componente pdcsi foi atualizado da versão 0.21.97 para a 0.21.100.

workloadautoscaler

O componente workloadautoscaler foi atualizado da versão 15.14.0 para a 15.16.0.

  • Diversos:
    • Atualizamos os componentes do Autoescalonador de Pods Vertical (VPA), incluindo o controlador de admissão, o recomendador e o atualizador, para a versão 0.23.0-gke.20.

1.32.13-gke.2427000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.32.13-gke.2411000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.32.13.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 0.9.76 para a 0.9.77.

  • Diversos:
    • Atualizamos o ambiente de execução do Go e as imagens de base para os componentes gcs-fuse-csi-driver, csi-node-driver-registrar, gcs-fuse-csi-driver-sidecar-mounter e gcs-fuse-csi-driver-metadata-prefetch.

kube-addon-manager

O componente kube-addon-manager foi atualizado da versão 31.0.21 para a 31.0.22.

  • Diversos:
    • Atualizamos a imagem do contêiner gke-distroless/bash para a versão gke_distroless_20260815.00_p0.

1.32.13-gke.2411000

Não há atualizações para o cliente nesta versão em comparação com a versão de patch anterior, 1.32.13-gke.2393000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.32.13.

1.32.13-gke.2393000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.32.13-gke.2337000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.32.13.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

gcsfusecsi

Atualizamos o componente gcsfusecsi da versão 0.9.74 para a 0.9.76.

osimage

Atualização do componente osimage da versão 1.32.166 para 1.32.174.

1.32.13-gke.2337000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.32.13-gke.2314000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.32.13.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

advanceddatapath

O componente advanceddatapath foi atualizado da versão 32.3.76 para a 32.3.77.

  • Correções de segurança:
    • Correção da vulnerabilidade de segurança GO-2026-4440 em golang.org/x/net.
    • Correção da vulnerabilidade de segurança GO-2026-5942 em golang.org/x/net.
    • Correção da vulnerabilidade de segurança GO-2026-5970 em golang.org/x/text.
  • Diversos:
    • Atualizamos os componentes do Cilium, incluindo o agente, o operador e o Hubble relay/CLI, para a versão v1.16.8-gke1.32-gke.107.

customer-logs-exporter

Atualizamos o componente customer-logs-exporter da versão 1.32.1-gke.25 para a 1.32.1-gke.26.

  • Diversos:
    • Atualizamos a imagem de base gke-distroless/bash para uma versão mais recente.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 0.9.73 para 0.9.74.

  • Correções de segurança:
    • Atualizamos os módulos e as dependências do Go para corrigir vulnerabilidades de segurança identificadas.

gpu-device-plugin

O componente gpu-device-plugin foi atualizado da versão 1.32.6-gke.19 para 1.32.7-gke.0.

  • Diversos:
    • Atualizamos as versões do builder do Go para 1.24 para o injetor de NRI e o instalador persistente.