G

Google Cloud / GKE Security Bulletins

G

GCP-2026-037

公開: 2026-06-18更新: 2026-06-20参照: CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-472622026-06-20 更新: GKEパッチバージョンが追加され、コンテナ最適化されたOSノード画像の修正がマイナーバージョン1.35と1.36に追加されました。Ubuntu ノード イメージのパッチはまだ待機中で進行中です。2026-06-19 更新: 修正を含む GKE パッチ バージョンを追加。..

G

GCP-2026-033

公開: 2026-05-14 参照: CVE-2026-46300 GKE 記述 重度 容器ブレイク脆弱性CVE-2026-46300は、Fragnesiaとして知られるLinuxカーネルで発見された。無特権の攻撃者がホストに 根付くようにするUbuntu ノードを持つ GKE 標準クラスタが影響を受ける。コンテナ最適化OSノードを持つGKE標準クラスタは影響を受けない。GKE自動操縦は。..

G

GCP-2026-030

公開: 2026-05-11 更新: 2026-06-24 参照: CVE-2026-43284, CVE-2026-435002026-06-24 更新: GKE.2026-05-20 更新: CVE-2026-43500 を追加し、経路を利用するための CVE ID を追加しました。GKE 更新日:2026-06-24 記述 重度 コンテナの漏れ脆弱性 CVE-2026-43284 と CVE-2026-43500 は Linux カーネルで、DirtyFrag と呼ばれています。許されない。..

G

GCP-2026-027

公開: 2026-05-01 参照: CVE-2026-23351 GKE 説明 重度 コンテナ最適化OSノードで特権拡大につながる可能性があるLinuxカーネルで以下の脆弱性が発見されました: CVE-2026-23351 GKE 標準クラスタが影響を受ける。GKE オートパイロットのクラスタは 影響を受けないが 脆弱性があるかもしれない

G

GCP-2026-025

公開:2026-04-30 参照: CVE-2026-23274 GKE 記述 重度 コンテナ最適化されたOSノードで特権拡大につながる可能性があるLinuxカーネルで以下の脆弱性が発見されました: CVE-2026-23274 GKE 標準クラスターが影響を受けています。GKE オートパイロットのクラスタは 影響を受けないが 脆弱性があるかもしれない

G

GCP-2026-026

公開: 2026-04-30 更新: 2026-05-04 参照: CVE-2026-314312026-05-04 更新: GKE のパッチバージョンを追加。GKE 更新日:2026-05-04 記述 重度 Linux カーネル (CVE-2026-31431) の脆弱性により、特権のない局所攻撃者がシステムページキャッシュに書き込むことが可能で、局所特権拡大とコンテナ脱出につながる。GKE標準と自動パイロットクラスタは。..

G

GCP-2026-023

公開: 2026-04-28 更新: 2026-05-07 参照: CVE-2026-230742026-05-07 更新: GKEのUbuntuノードプールのパッチバージョンを追加。GKE 更新:2026-05-07 記述 重度 次の脆弱性がLinuxカーネルで発見され、コンテナ最適化OSノードで特権拡大につながる可能性があります。 CVE-2026-23074 GKE 標準クラスタが影響を受けています。GKE オートパイロットのクラスターは。..

G

GCP-2026-024

公開: 2026-04-28 参照: CVE-2025-38248 GKE 記述 重度 コンテナ最適化OSとUbuntuノードで特権拡大につながる可能性があるLinuxカーネルで以下の脆弱性が発見されました: CVE-2025-38248 GKE 標準クラスタが影響を受ける。既定設定の GKE オートパイロットのクラスタは 影響を受けていませんが 明らかに設定すれば 脆弱かもしれません。..

G

GCP-2026-022

公開: 2026-04-16 参照: CVE-2026-23209 GKE 記述 重度 コンテナ最適化されたOSノードで特権拡大につながる可能性があるLinuxカーネルで以下の脆弱性が発見されました: CVE-2026-23209 GKE 標準クラスタが影響を受ける。GKE オートパイロットのクラスタは 影響を受けないが 脆弱性があるかもしれない

G

GCP-2026-020

公開: 2026-04-14 参照: CVE-2026-23231 GKE 記述 重度 コンテナ最適化OSノードで特権拡大につながる可能性があるLinuxカーネルで以下の脆弱性が発見された: CVE-2026-23231 GKE 標準クラスタが影響を受ける。GKE オートパイロットのクラスタは 影響を受けないが 脆弱性があるかもしれない

G

GCP-2026-018

公開: 2026-04-07 更新: 2026-04-15 参照: CVE-2026-231112026-04-15 更新: GKE の Ubuntu ノード用のパッチバージョンを追加。GKE 更新日:2026-04-15 説明 重度 Linux カーネルで以下の脆弱性が発見され、コンテナ最適化OSノードで特権拡大につながる可能性があります。 CVE-2026-23111 GKE 標準クラスタが影響を受けています。GKEオートピロットのクラスターは。..

G

GCP-2026-017

公開:2026-04-02 参照: CVE-2026-23273 GKE 記述 重度 コンテナ最適化されたOSノードで特権拡大につながる可能性があるLinuxカーネルで以下の脆弱性が発見されました: CVE-2026-23273 GKE 標準クラスターが影響を受けています。GKE オートパイロットのクラスタは 影響を受けないが 脆弱性があるかもしれない

G

GCP-2026-016

公開: 2026-03-27 更新: 2026-03-31 参照: CVE-2025-386162026-03-31 更新: GKE を搭載した Ubuntu ノード用のパッチバージョンを追加。GKE 更新日:2026-03-31 記述 重度 Linux カーネルで以下の脆弱性が発見され、コンテナ最適化OSノードで特権拡大につながる可能性があります。 CVE-2025-38616 GKE 標準およびオートパイロットクラスタが影響を受けています。GKを使用したクラスター。..

G

GCP-2026-014

公開: 2026-03-14 更新: 2026-03-25 参照: CVE-2025-386782026-03-25 更新: GKE の Ubuntu ノード用のパッチバージョンを追加。GKE 更新:2026-03-25 記述 重度 次の脆弱性がLinuxカーネルで発見され、コンテナ最適化されたOSノードで特権拡大につながる可能性があります。 CVE-2025-38678 GKE 標準クラスタが影響を受ける。GKEオートピロットのクラスターは。..

G

GCP-2026-007

公開: 2026-02-09 更新: 2026-03-25 参照: CVE-2025-402972026-03-25 更新: GKE の Ubuntu ノード用のパッチバージョンを追加。GKE 更新:2026-03-25 記述 重度 次の脆弱性がLinuxカーネルで発見され、コンテナ最適化されたOSノードで特権拡大につながる可能性があります。 CVE-2025-40297 GKE 標準クラスタが影響を受けています。GKEオートピロットのクラスターは。..

G

GCP-2026-006

公開: 2026-01-29更新: 2026-02-20参照: CVE-2025-154672026-02-20更新: GKEのパッチバージョンを追加しました。GKE 更新:2026-02-20 記述 重度 OpenSSL ライブラリで複数のセキュリティ脆弱性が確認されています。最も重要な発見は CVE-2025-15467です 重要な脆弱性で 遠隔コード実行 (RCE) またはサービス拒否 (DoS) 攻撃を N...

G

GCP-2026-003

公開: 2026-01-09 更新: 2026-03-25 参照: CVE-2025-399642026-03-25 更新: GKE を搭載したUbuntu ノード用のパッチバージョンを追加。GKE 更新:2026-03-25 記述 重度 Linux カーネルで以下の脆弱性が発見され、コンテナ最適化OSノードで特権拡大につながる可能性があります。 CVE-2025-39964 GKE 標準およびオートパイロットクラスタが影響を受けています。GKを使用したクラスター。..

G

GCP-2026-001

公開: 2026-01-07 参照: CVE-2025-40214 GKE 記述 重度 コンテナ最適化OSノードで特権拡大につながる可能性があるLinuxカーネルで以下の脆弱性が発見された: CVE-2025-40214 GKE 標準およびオートパイロットクラスタが影響を受ける。GKEサンドボックスを使っているクラスターは 影響を受けていませんどうしたらいいの?影響を受けるのは以下の小規模版ですコンタをアップグレード。..

G

GCP-2026-002

公開: 2026-01-07 更新: 2026-03-25 参照: CVE-2025-402152026-03-25 更新: GKE の Ubuntu ノード用のパッチバージョンを追加。GKE 更新:2026-03-25 記述 重度 次の脆弱性がLinuxカーネルで発見され、コンテナ最適化OSノードで特権拡大につながる可能性があります。 CVE-2025-40215 GKE 標準クラスタが影響を受ける。GKEオートピロットのクラスターは。..

G

GCP-2025-074

公開: 2025-12-05 参照: CVE-2025-39965 GKE 記述 重度 コンテナ最適化されたOSノードで特権拡大につながる可能性があるLinuxカーネルで以下の脆弱性が発見されました: CVE-2025-39965 GKE 標準クラスタが影響を受ける。GKE オートパイロットのクラスタは 影響を受けないが 脆弱性があるかもしれない

G

GCP-2025-070

公開日:2025-12-02 更新日:2026-03-25 参照: CVE-2025-400182026-03-25 更新日:2025-12-11 更新日:2025-12-11 更新日:2025-12-11 更新日:2026-03-25 更新日:2026-03-25 参照: CVE-2025-40018202026-03-25 更新日:2025-12-11 更新日:2025-12-11 更新日:2025-12-11 更新日:2025-12-11 更新日:2026-03-25 更新日:2026-03-25 更新日:2026-03-25 更新日:2025-12-11 更新日:2025-12-11 更新日:2025-12-11 更新日:2026-03-25 更新日:2026-03-25 参照: CVE-2025-400182026-03-25 更新日:2025-03-25 更新日:2025-12-11 更新日:2025-12-11 更新日:2025-12-11 更新日:2025-12-11 更新日:2025-03-15 更新日:2025-03-15 更新日:2025-03-15 更新日:2025-03-15 更新GKE 更新日:2026-03-25 記述 重度 次の脆弱性がLinuxカーネルで発見され、コンテナ最適化されたOSノードで特権拡大につながる可能性があります: CVE...

G

GCP-2025-071

公開: 2025-12-02 更新: 2026-03-25 参照: CVE-2025-400192026-03-25 更新: GKE.2025-12-11 の Ubuntu ノード用のパッチバージョンが追加されました。 更新: GDC (VMware) のパッチバージョンと重度評価が追加されました。GKE 更新日:2026-03-25 記述 重度 次の脆弱性がLinuxカーネルで発見され、コンテナ最適化されたOSノードで特権拡大につながる可能性があります: CVE...

G

GCP-2025-066

公開: 2025-11-10 更新: 2025-11-27 参照: CVE-2025-31133, CVE-2025-52565, CVE-2025-528812025-11-27 更新: GKEとGDC (裸金属) のパッチバージョンを追加しました。GKE 更新日:2025年11月27日 記述 重度 GKE でコンテナを実行するために使用されるオープンソースソフトウェアのコンポーネントである runc でいくつかのセキュリティ上の問題が発見されました。脆弱性 (CVE-2025-31133,CVE-2025-52565,およびCVE-2...

G

GCP-2025-063

公開: 2025-10-28 更新: 2025-11-17 参照: CVE-2025-396822025-10-30 更新: VMware用のGDCソフトウェアのパッチバージョンと重度評価を追加しました。GKE 更新日:2025年11月17日 記述 重度 Linux カーネルで以下の脆弱性が発見され、コンテナ最適化されたOS ノードで特権拡大につながる可能性があります: CVE-2025-39682 GKE 標準とオートピロットクラスタがインパ。..

G

GCP-2025-062

公開日:2025-10-22 更新日:2025-10-30 参照: CVE-2024-582402025-10-30 更新日: GKEのUbuntuノード用のパッチバージョンと、VMware用のGDCソフトウェアのパッチバージョンと重度評価を追加しました。GKE 更新日:2025-10-30 記述 重度 次の脆弱性がLinuxカーネルで発見され、コンテナ最適化されたOSノードで特権拡大につながる可能性があります: CVE-2024-58240...

G

GCP-2025-057

公開日:2025-10-17 更新日:2025-11-11 参照: CVE-2025-386182025-11-11 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-11-11 参照: CVE-2025-386182025-11-11 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-17 更新日:2025-11-11 更新日:2025-11-11 参照: CVE-2025-386182025-2025-11-11 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-10-27 更新日:2025-2025-2021 更新日:2025-20GKE 更新日:2025年11月11日 記述 重度 次の脆弱性がLinuxカーネルで発見され、コンテナ最適化で特権拡大につながる可能性があります。..

G

GCP-2025-056

公開日:2025-10-16 更新日:2026-03-24 参照: CVE-2025-399462026-03-24 更新日:2025-11-13 更新日:2025-11-13 更新日:2025-11-13 VMware用のGDCソフトウェアのパッチバージョンを追加しました。GKE 更新日:2026-03-24 説明 重度 次の脆弱性がLinuxカーネルで発見され、コンテナ最適化されたOSノードで特権拡大につながる可能性があります: CVE-2025-39946...

G

GCP-2025-055

公開日:2025-10-15 更新日:2025-11-11 参照: CVE-2025-386172025-11-11 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-15 更新日:2025-10-15 更新日:2025-10-15 更新日:2025-10-15 更新日:2025-10-15 更新日:2025-10-15 更新日:2025-10-15 更新日:2025-10-15 更新日:2025-10-15 更新日:2025-10-15 更新日:2025-10-15 更新日:2025-10-16 更新日:2025-10-15 更新日:2025-10-15 更新日:2025-10-16 更新日:2025-10-15 更新日:2025-10-15 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 GKE 更新日:2025年11月11日 記述 重度 次の脆弱性がLinuxカーネルで発見され、コンテナ最適化で特権拡大につながる可能性があります。..

G

GCP-2025-050

公開日:2025-09-10 更新日:2025-11-11 参照: CVE-2025-385002025-11-11 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-09-10 更新日:2025-11-11 参照: CVE-2025-385002025-11-11 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-10-16 更新日:2025-09-10 更新日:2025-09-10 更新日:2025-01-11 参照: CVE-2025-385002025-11-11 更新日:2025-09-15 更新日:2025-09-16 更新日:2025GKE 更新日:2025年11月11日 記述 重度 次の脆弱性がLinuxカーネルで発見され、コンテナ最適化で特権拡大につながる可能性があります。..

G

GCP-2025-047

公開: 2025-08-27 更新: 2025-09-25 参照: CVE-2025-383502025-09-25 更新: GKEのUbuntuノードプールのパッチバージョンを追加。GKE 更新日:2025-09-25 記述 重度 Linux カーネルで以下の脆弱性が発見され、コンテナ最適化されたOS ノードで特権拡大につながる可能性があります。 CVE-2025-38350 GKE 標準クラスタが影響を受けています。GKE オートパイロットのクラスターは。..