1.9.2. RHSA-2025:19047 - OpenShift Container Platform 4.18.27 のバグ修正とセキュリティー更新
発行日: 2025 年 10 月 29 日
OpenShift Container Platform リリース 4.18.27 が公開されました。この更新に含まれるバグ修正のリストは、RHSA-2025:19047 アドバイザリーに記載されています。更新に含まれる RPM パッケージは、RHBA-2025:19045 アドバイザリーによって提供されます。
このアドバイザリーでは、このリリースのすべてのコンテナーイメージに関する説明は除外されています。
以下のコマンドを実行して、このリリースでコンテナーイメージを表示できます。
$ oc adm release info 4.18.27 --pullspecs
1.9.2.1. バグ修正 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- この更新前は、OVN-Kubernetes コントローラーが Kubernetes API サーバーからの更新を処理しておらず、各ノードでオープン仮想ネットワーク (OVN) データベースを設定していない場合、このデータベースを使用する OVN コントローラーは、OVN-Kubernetes コントローラーが設定を完了する前にデータベースに接続する可能性がありました。その結果、OVN コントローラーは古い OVN データベースと同期し、関連付けられた IP が別のノードに移動した可能性があるにもかかわらず、Egress IP をサポートするように設定された送信元ネットワークアドレス変換 (SNAT) を使用して、IP の Gratuitous Address Resolution Protocol (GARP) に進みました。このリリースでは、OVN-Kubernetes コントローラーが更新を処理していない場合、これらの GARP はブロックされます。(OCPBUGS-62671)
- この更新前は、4.19.9 および 4.18.23 の Cluster Version Operator (CVO) で、メトリクス要求でベアラートークンの認証が必要になっていました。その結果、メトリクススクレーパーがクライアント認証を提供しなかったため、Hosted Control Plane クラスターは壊れてしまいました。このリリースでは、CVO はメトリクス要求に対してクライアント認証を必要としません。そのため、CVO メトリクススクレイピングへのアクセスが Hosted Control Plane クラスター上で回復されます。(OCPBUGS-62869)
- この更新前は、リンクされた URL は開発者パースペクティブにありましたが、リンクをクリックしてもパースペクティブが切り替わりませんでした。その結果、空白のページが表示されました。このリリースでは、リンクをクリックするとパースペクティブが変更され、ページが正しく表示されます。(OCPBUGS-63041)
- この更新前は、ロールベースのアクセス制御 (RBAC) パーミッションが不十分であるため、プロジェクトのないユーザーは、Roles リストの一部しか見られませんでした。このリリースにより、アクセスロジックが修正されました。その結果、これらのユーザーは Roles ページを開けなくなり、機密データが安全に保たれます。(OCPBUGS-63247)
-
この更新前は、4.18.21 から 4.19.6 への更新中に、1 つ以上のマシンセットの
capacity.cluster-autoscaler.kubernetes.io/labelsアノテーションに複数のラベルがあるために Machine Config Operator (MCO) が失敗していました。このリリースでは、MCO はcapacity.cluster-autoscaler.kubernetes.io/labelsアノテーションで複数のラベルを受け入れるようになりました。その結果、4.19.6 への更新中に MCO が失敗しなくなりました。(OCPBUGS-63346)