1.9.2. RHSA-2026:48676 - OpenShift Container Platform 4.20.32 バグ修正とセキュリティー更新
発行日:2026 年 8 月 04 日
OpenShift Container Platform リリース 4.20.32 が公開されました。この更新に含まれるバグ修正のリストは、RHSA-2026:48676 アドバイザリーにまとめられています。更新に含まれる RPM パッケージは RHBA-2026:48673 アドバイザリーによって提供されます。
このアドバイザリーでは、このリリースのすべてのコンテナーイメージに関する説明は除外されています。
以下のコマンドを実行して、このリリースでコンテナーイメージを表示できます。
$ oc adm release info 4.20.32 --pullspecs
1.9.2.1. 修正された問題 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- 今回の更新以前は、OpenShift Container Platform 4.20 の Cluster Ingress Operator は v1.26.8 に Istio を固定していました。これには、新しいパッチリリースで利用可能なセキュリティー修正がありませんでした。その結果、ゲートウェイ API デプロイメントは、すでにアップストリームで修正された既知の CVE 脆弱性を備えた Istio コントロールプレーンを実行しました。このリリースでは、デフォルトの Istio バージョンが v1.26.2 から v1.26.8 に更新されます。これには、1.26 ストリームの最新のセキュリティー修正が含まれています。その結果、OpenShift Container Platform 4.20 でのゲートウェイ API デプロイメントは、重要な CVE 修正が適用された Istio v1.26.8 を実行します。(OCPBUGS-98968)
-
今回の更新以前は、監視 Pod の再起動やノードの中断により telemeter-client の可用性がフリキングされた場合に、Console Operator は同期サイクルごとに異なる
ConfigMapコンテンツを生成していました。その結果、継続的なコンソール Pod ロールアウトはインメモリーセッションを削除し、ユーザーを OpenShift Container Platform Web コンソールから約 5 分ごとにログアウトします。このリリースでは、Telemetry 設定は、テレメトメータークライアントの可用性に関係なく、常に安定したキーセットを生成します。その結果、不要なコンソール Pod のロールアウトが防止され、ユーザーが予期せずにログアウトすることがなくなりました。(OCPBUGS-98986) - 今回のアップデート以前は、Cluster Dashboard Overview ページに移動し、Status カードの Insights ウィンドウをクリックすると、基盤となる UI コンポーネントがテキストを正しく表示していませんでした。その結果、4 つの重大度レベル (重大、重要、中程度、低) を示すアイコンは表示されたものの、実際の課題数や Insights Advisor へのリンクが表示されていませんでした。今回のリリースでは、Insights の重大度メッセージ内のリンクコンポーネントが更新され、テキストとリンクが正しく表示されるようになります。その結果、Insights ウィンドウの各重大度レベルに、アイコン、正しい問題数、および Insights アドバイザーへのクリック可能なリンクが正常に表示されます。(OCPBUGS-99167)
-
今回の更新以前は、
.spec.timeZoneフィールドを指定した cron ジョブオブジェクトにより、kube-state-metrics (KSM) Pod が失敗し、すべてのクラスターメトリクスの報告が停止していました。このリリースでは、KSM Pod は失敗するのではなく、解析不可能なスケジュールで cron ジョブをスキップします。新しいkube_cronjob_schedule_invalidメトリクスは、これらの特定の問題を特定します。その結果、KSM Pod は安定した状態を維持し、個別の cron ジョブに解析できないタイムゾーンがある場合でも、すべてのクラスターリソースにメトリクスを提供し続けます。(OCPBUGS-99402) -
この更新の前は、
tzdataパッケージが OpenShift Container Platform ベースイメージにないため、Alertmanager がクラッシュしていました。この問題により、/usr/share/zoneinfoディレクトリーがありませんでした。その結果、Alertmanager Pod は起動に失敗し、タイムゾーンの時間ベースのアラートにアクセスできませんでした。今回のリリースにより、tzdataパッケージが OpenShift Container Platform イメージで復元されました。その結果、場所フィールドがactive_intervalまたはmute_intervalエントリーに存在する場合、Alertmanager は起動時にクラッシュしません。(OCPBUGS-99449)