Registro de mudanças do GKE 1.34

Neste documento, listamos as mudanças nas versões de patch da versão secundária 1.34 do Google Kubernetes Engine (GKE).

Esses registros de alterações são informações complementares sobre as atualizações de componentes específicos do sistema do GKE. Para informações sobre recursos, mudanças e problemas de segurança no GKE, consulte os seguintes documentos:

1.34.12-gke.1209000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.34.12-gke.1153000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.34.12.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

cloud-controller-manager

Atualização do componente cloud-controller-manager da versão 34.2.16 para a 34.2.17.

customer-logs-exporter

Atualização do componente customer-logs-exporter da versão 1.34.0-gke.10 para 1.34.0-gke.11.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 1.34.64 para a 1.34.66.

gke-metrics-agent

Atualizamos o componente gke-metrics-agent da versão 2.134.13-gke.0 para a 2.134.13-gke.1.

  • Correções de segurança:
    • Atualizamos o gke-metrics-agent para 1.15.7-gke.9 compilado com Go 1.26.8 e google.golang.org/grpc v1.83.2.

kubedns

Atualização do componente kubedns da versão 34.3.11 para a 34.3.12.

kuberay-operator

Atualização do componente kuberay-operator da versão 34.1.29 para a 34.1.30.

managedcertificates

Atualização do componente managedcertificates da versão 3.4.9 para a 3.4.10.

pdcsi

Atualizamos o componente pdcsi da versão 1.34.79 para a 1.34.81.

1.34.12-gke.1153000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.34.12-gke.1011000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.34.12.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

Atualização do componente filestorecsi da versão 1.34.32 para a 1.34.33.

  • Correções de segurança:
  • Diversos:
    • Atualizamos as imagens do contêiner secundário para csi-provisioner, csi-resizer, csi-snapshotter e csi-node-driver-registrar para as versões mais recentes.
    • Atualizamos as imagens de base do contêiner para as versões estáticas distroless mais recentes.

gcp-controller-manager-combined

Atualização do componente gcp-controller-manager-combined da versão 34.0.25 para a 34.0.26.

  • Diversos:
    • Atualização das dependências do pacote.

gcsfusecsi

Atualizamos o componente gcsfusecsi da versão 1.34.63 para a 1.34.64.

  • Correções de segurança:
    • O binário do GCSFuse incluído foi atualizado da v3.5.9 para a v3.5.10, que é criada com o Go 1.27 e corrige CVEs da biblioteca padrão do Go.
    • Atualizamos o google.golang.org/grpc para a v1.83.1 e outras dependências do módulo Go para corrigir as vulnerabilidades CVE-2026-84445 e CVE-2026-84304.
    • Atualizamos a imagem do builder do Go para 1.27.1 e atualizamos as imagens de base.

gpu-device-plugin

O componente gpu-device-plugin foi atualizado da versão 1.34.11-gke.6 para a 1.34.11-gke.8.

managed-opentelemetry

Atualizamos o componente managed-opentelemetry da versão 1.34.2-gke.1 para a 1.34.2-gke.2.

osimage

Atualização do componente osimage da versão 1.34.213 para a 1.34.217.

  • Recursos:
    • Adicionamos suporte para TPUs bare metal.
    • Atualização do kernel do Linux para 6.12.110.
    • Atualizamos o Docker para a v27.5.1.
    • Atualização do Containerd para a v2.2.7.
  • Correções de bugs:
    • Melhoria na confiabilidade ao verificar se a sincronização de horário foi concluída antes de realizar handshakes de TLS.
  • Diversos:
    • Esta é uma versão de atualização do suporte de longo prazo (LTS).
    • Configuração do sysctl do ambiente de execução ajustada para net.ipv4.udp_mem.

pdcsi

Atualização do componente pdcsi da versão 1.34.76 para a 1.34.79.

1.34.12-gke.1011000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.34.11-gke.1209000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.34.12.

Atualizações do Kubernetes

k8s-api

Atualizamos a coorte k8s-api da versão 1.34.11-gke.300 para a 1.34.12-gke.200.

  • Correções de bugs:
    • Apenas a seção .spec de ControllerRevision foi restaurada para os objetos StatefulSet.
    • Resolvemos problemas na alocação dinâmica de recursos (DRA), incluindo um estouro de números inteiros nas verificações de limite de dispositivos por declaração e a verificação de que os dispositivos são redefinidos antes de processar as respostas do gRPC.
    • Correção do escape de barra invertida para caminhos do Windows.
    • Evitamos que a configuração do kubelet específica do nó vazasse para o ConfigMap.
  • Correções de segurança:
    • Corrigimos uma vulnerabilidade de substituto confuso no controlador StatefulSet (CVE-2026-2270) restaurando apenas o campo .Spec de ControllerRevision, o que ajuda a evitar a criação não autorizada de pods entre namespaces.
    • Corrigimos uma vulnerabilidade na resolução do Windows subPath recusando destinos de link simbólico UNC, o que ajuda a evitar a autenticação NTLM forçada (MITRE ATT&CK T1187).
  • Diversos:
    • Atualizamos a versão principal do Kubernetes para v1.34.12.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

Atualizamos o componente filestorecsi da versão 1.34.31 para a 1.34.32.

  • Correções de segurança:
  • Diversos:
    • Atualizamos o ambiente de execução do Go para a versão 1.27.1 e as imagens de base do contêiner.

gcp-controller-manager-combined

Atualização do componente gcp-controller-manager-combined da versão 34.0.24 para a 34.0.25.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 1.34.62 para a 1.34.63.

  • Correções de segurança:
    • Atualizamos o golang.org/x/crypto para a v0.56.0 para resolver a CVE-2026-78662.

gpu-device-plugin

Atualizamos o componente gpu-device-plugin da versão 1.34.11-gke.3 para a 1.34.11-gke.6.

  • Correções de segurança:
  • Diversos:
    • Atualizamos a imagem base do contêiner para a versão mais recente do gke-distroless/bash.

nodelocaldns

Atualizamos o componente nodelocaldns da versão 34.1.7 para a 34.1.8.

  • Diversos:
    • Imagens de contêiner atualizadas: k8s-dns-node-cache para 1.26.7-gke.29, gke-metrics-collector para 20260916_2300_RC0 e node_token_broker/init para gke_node_token_broker_init_20260917.00_p0.

pdcsi

Atualização do componente pdcsi da versão 1.34.74 para a 1.34.76.

  • Correções de segurança:
    • Atualizamos o google.golang.org/grpc para a v1.83.1 para resolver a CVE-2026-84304.
    • Atualizamos o google.golang.org/grpc para resolver a CVE-2026-84445.
  • Diversos:
    • Atualizamos a instrumentação gRPC do OpenTelemetry para usar NewServerHandler em vez do UnaryServerInterceptor, que foi descontinuado.

tpu-device-plugin

Atualização do componente tpu-device-plugin da versão 1.34.17-gke.7 para 1.34.17-gke.8.

  • Correções de segurança:

1.34.11-gke.1209000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.34.11-gke.1102000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.34.11.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

O componente filestorecsi foi atualizado da versão 1.34.30 para a 1.34.31.

gcsfusecsi

Atualizamos o componente gcsfusecsi da versão 1.34.60 para a 1.34.62.

  • Correções de segurança:
    • Atualizamos o golang.org/x/crypto para a v0.56.0 para resolver a CVE-2026-78662.

gvisor

O componente gvisor foi atualizado da versão 1.34.11 para a 1.34.14.

  • Diversos:
    • Atualizamos a imagem base do contêiner gke-distroless/static.
    • Atualizamos a imagem do contêiner de inicialização do agente de token do nó.

managed-opentelemetry

O componente managed-opentelemetry foi atualizado da versão 1.34.2-gke.0 para a 1.34.2-gke.1.

  • Correções de segurança:
    • Fizemos upgrade do otelcol-custom para 0.153.0-gke.5 para corrigir as CVEs golang.org/x/crypto.

osimage

O componente osimage foi atualizado da versão 1.34.197 para a 1.34.209.

pdcsi

O componente pdcsi foi atualizado da versão 1.34.71 para a 1.34.74.

workloadautoscaler

Atualização do componente workloadautoscaler da versão 17.7.0 para a 17.10.0.

  • Correções de bugs:
    • Atualização dos componentes do Autoescalonador de Pods Vertical (incluindo o controlador de admissão, o recomendador e o atualizador) para a versão 0.25.0-gke.14.

1.34.11-gke.1102000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.34.11-gke.1056000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.34.11.

Atualizações do Kubernetes

k8s-api

Atualizamos a coorte k8s-api da versão 1.34.11-gke.100 para 1.34.11-gke.300.

  • Diversos:
    • Atualizamos o ambiente de execução do Go para a v1.27.1 e as imagens de base do contêiner (setcap e go-runner) para kube-apiserver e kube-proxy.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 1.34.59 para a 1.34.60.

  • Correções de segurança:
    • Atualizamos o golang.org/x/crypto para a v0.56.0 para resolver a CVE-2026-78662.

networkpolicy-antrea

Atualização do componente networkpolicy-antrea da versão 0.5.10 para a 0.5.11.

  • Diversos:
    • Atualizamos a imagem do contêiner do Antrea para v1.4.0-gke.73, o ambiente de execução do Go e a imagem distroless de base.

1.34.11-gke.1056000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.34.11-gke.1044000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.34.11.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

envoy

Atualização do componente envoy da versão 1.0.21 para a 1.0.22.

  • Correções de segurança:
    • Atualizamos a imagem kcp_envoy para incluir a correção de segurança de validação do ponteiro do pool de conexões TCP.

managed-prometheus

O componente managed-prometheus foi atualizado da versão 0.17.5-gke.5 para 0.17.6-gke.0.

  • Correções de segurança:
    • Vulnerabilidades resolvidas em dependências de componentes e imagens de contêiner atualizadas.

1.34.11-gke.1044000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.34.10-gke.1328000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.34.11.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

advanceddatapath

O componente advanceddatapath foi atualizado da versão 34.8.43 para a 34.8.44.

  • Correções de segurança:
    • Atualização de golang.org/x/net para resolver GO-2026-5942.
    • Atualização de golang.org/x/text para resolver GO-2026-5970.
    • Atualizamos as imagens de base do Debian Bookworm e Bullseye para incluir os patches de segurança mais recentes.

kube-addon-manager

O componente kube-addon-manager foi atualizado da versão 31.0.21 para a 31.0.22.

  • Diversos:
    • Atualizamos a imagem do contêiner gke-distroless/bash para a versão gke_distroless_20260815.00_p0.

networkpolicy-antrea

O componente networkpolicy-antrea foi atualizado da versão 0.5.9 para a 0.5.10.

  • Diversos:
    • Atualização do cluster-proportional-autoscaler para v1.10.2-gke.54.

networkpolicy-calico

O componente networkpolicy-calico foi atualizado da versão 4.34.9 para a 4.34.10.

  • Correções de segurança:
    • Correção da CVE-2026-39822 no calico/node com a atualização da versão do build do Go para 1.25.12.
    • Atualizamos golang.org/x/crypto para a v0.52.0 em calico/node para corrigir vulnerabilidades de segurança.

tpu-device-plugin

O componente tpu-device-plugin foi atualizado da versão 1.34.17-gke.6 para a 1.34.17-gke.7.

  • Correções de segurança:
    • Atualizamos o google.golang.org/grpc para a v1.82.1 para resolver o GO-2026-6061.

1.34.10-gke.1328000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.34.10-gke.1236000. Para informações sobre as mudanças no Kubernetes upstream, consulte o registro de alterações do Kubernetes v1.34.10.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

accelerator-operator

O componente accelerator-operator foi atualizado da versão 1.34.10 para a 1.34.11.

  • Diversos:
    • Atualizamos a imagem do contêiner accelerator-operator para a versão v1.34.5-gke.13.

customer-logs-exporter

Atualizamos o componente customer-logs-exporter da versão 1.34.0-gke.8 para a 1.34.0-gke.9.

  • Diversos:
    • Atualizamos a imagem de base bash usada pelo componente.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 1.34.58 para a 1.34.59.

  • Diversos:
    • Atualizamos o ambiente de execução do Go para a versão 1.25.14 e as imagens de base para o driver CSI do Google Cloud Storage Fuse, o registrador de nó do driver, o sidecar mounter, o webhook e o pré-buscador de metadados.

osimage

Atualização do componente osimage da versão 1.34.181 para 1.34.197.