サポートコンソール開発者トライアルの開始お問い合わせ

1.11.4. RHSA-2026:74383 - OpenShift Container Platform 4.21.36 バグ修正とセキュリティー更新

発行日: 2026 年 10 月 6 日

OpenShift Container Platform リリース 4.21.36 が公開されました。この更新に含まれるバグ修正のリストは、RHSA-2026:74383 アドバイザリーにまとめられています。更新に含まれる RPM パッケージは RHBA-2026:74378 アドバイザリーによって提供されます。

このアドバイザリーでは、このリリースのすべてのコンテナーイメージに関する説明は除外されています。

以下のコマンドを実行して、このリリースでコンテナーイメージを表示できます。 

$ oc adm release info 4.21.36 --pullspecs

1.11.4.1. 修正された問題
リンクのコピー

  • 今回のアップデート以前は、kube-apiserver-to-kubelet クライアントの署名者証明書が、有効期間が 365 日間であるにもかかわらず、30 日ごとに更新されていました。今回のリリースにより、更新の間隔が 292 日 (有効期間の 80%) に修正され、他の署名者と一致するようになりました。その結果、証明書のローテーションが防止され、署名者の動作が意図した設定と一致するようになりました。(OCPBUGS-88326)
  • 今回のアップデート以前は、Berkeley Packet Filter (BPF) ファイルシステムがファイル名にドット (".") を許可していなかったため、IngressNodeFirewall カスタムリソース (CR) はドットを含む名前のサブインターフェイスにルールを適用できませんでした。今回のリリースでは、BPF ファイルシステムへの書き込み前に、インターフェイス名に含まれるドットがプレースホルダーに置き換えられます。その結果、IngressNodeFirewall CR はサブインターフェイスにルールを適用できるようになります。(OCPBUGS-97799)
  • 今回の更新以前は、Hosted Cluster Config Operator (HCCO)のマシンコントローラーには、ノードのネットワーク設定にルーティング不可能な OVN-Kubernetes ルートが含まれていました。その結果、ネットワークの競合やルーティングの問題が発生しました。今回のリリースにより、設定時にルーティング不可能なルートがフィルタリングされるようになりました。これにより、ネットワークの競合が解消されます。(OCPBUGS-98327)
  • このアップデート以前は、ターミナル状態にある MachineOSBuild へのリバートを必要とする MachineConfig リソースを削除した際、ダイジェスト指定のイメージプッシュ設定が変更されませんでした。その結果、関連する MachineConfigPool リソースが Updating 状態のままスタックしていました。今回のリリースでは、ダイジェスト指定のイメージプッシュ設定が変更された際に、ターミナル状態のビルドが正しく更新されるようになり、新しいビルドでイメージを再利用できるようになりました。これにより、イメージモードクラスター内の MachineConfig リソースを正常に削除できるようになります。(OCPBUGS-127254)
Red Hat logoGithubRedditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

Legal Notice

Theme

© 2026 Red Hatトップに戻る