Kubernetes 修正未修复 CVE 记录:澄清架构性风险与误报
Kubernetes 安全响应委员会(SRC)宣布将于 2026 年 6 月 1 日修正部分旧版未修复漏洞的 CVE 记录。此次调整旨在纠正 CVE-2020-8561、CVE-2020-8562 及 CVE-2021-25740 等漏洞中错误标记的“已修复版本”字段。这些漏洞属于无法通过代码修补的架构设计权衡,修正记录将帮助漏洞扫描器准确识别风险,避免虚假的安全感,并促使管理员采取行政缓解措施。
关键词「v0.40.4-rc1」的检索结果
Kubernetes 安全响应委员会(SRC)宣布将于 2026 年 6 月 1 日修正部分旧版未修复漏洞的 CVE 记录。此次调整旨在纠正 CVE-2020-8561、CVE-2020-8562 及 CVE-2021-25740 等漏洞中错误标记的“已修复版本”字段。这些漏洞属于无法通过代码修补的架构设计权衡,修正记录将帮助漏洞扫描器准确识别风险,避免虚假的安全感,并促使管理员采取行政缓解措施。
Ollama v0.40.5版本于2026年10月15日发布,主要新增对NVIDIA Nemotron 3.5 Super和Bolt模型的支持。Super模型为120B参数混合专家模型,支持1M token上下文;Bolt模型为74B参数,适配24GB GPU。决策模型现可通过clef:cloud和clef-flash:cloud在云端运行。同时改进了云端访问失败时的错误提示信息。
Ollama v0.40.5版本于2026年10月15日发布,主要新增对NVIDIA Nemotron 3.5 Super视觉语言模型及Nemotron 3.5 Bolt蒸馏模型的支持。决策模型现可通过clef:cloud和clef-flash:cloud命令在云端运行。同时修复了包含自定义工具调用的OpenAI兼容对话失败的问题,并改进了云端访问错误的提示。
k3s v1.36.5-rc1+k3s1 版本于2026年9月24日发布,主要包含多项依赖组件的镜像版本升级与安全补丁。关键变更包括将CoreDNS镜像版本升级、更新Gateway API与Traefik镜像、将Traefik升级至v3.7.13、为修复CVE-2026-84445漏洞将gRPC库升级至v1.83.2,以及要求节点密码信息器同步后再使用缓存等改进。
k3s v1.37.1-rc1+k3s1 版本于2026-09-24发布,主要包含针对release-1.37分支的backports。关键变更包括:将helm-controller组件进行版本升级;更新k3s-io/kubernetes及Go语言相关依赖引用;将cadvisor组件升级至v0.60.5-k3s1版本。此版本为rc1候选Release版本。
K3s v1.34.12+k3s1版本将Kubernetes升级至v1.34.12,并将内置的Traefik chart升级至v40.x。Traefik v40.x包含一个破坏性变更:ingress-nginx迁移的provider名称从kubernetesIngressNginx变更为kubernetesIngressNGINX。此外,版本还更新了多个组件版本,并修复了若干问题,如etcd快照恢复、riscv64架构seccomp支持等。
K3s v1.37.1+k3s1版本将Kubernetes核心升级至v1.37.1,并修复了多个问题。包括恢复压缩etcd快照的功能、在riscv64构建中启用seccomp、使用ginkgo CLI运行测试、更新多个依赖组件版本等。同时增强了安全性,如拒绝匿名访问supervisor router和改进CA哈希验证。嵌入式组件版本也同步更新,如etcd v3.7.1-k3s3、kine v0.17.1等。
K3s v1.36.5+k3s1 版本将 Kubernetes 核心升级至 v1.36.5,并伴随一系列组件版本更新与安全修复。其中,Traefik Helm Chart 升级至 v40.x 引入了破坏性变更,Ingress provider 名称从 kubernetesIngressNginx 变更为 kubernetesIngressNGINX。此外,版本还修复了 etcd 快照恢复、flannel CNI 配置传递等多个问题,并提升了安全性,如拒绝匿名访问 supervisor 路由。
K3s v1.35.9+k3s1版本主要升级了Kubernetes至v1.35.9,并将内置的Traefik chart升级至v40.x。此升级包含一个重要的Breaking Change:Ingress-nginx迁移的provider名称从kubernetesIngressNginx变更为kubernetesIngressNGINX。此外,版本还更新了多个组件镜像版本,修复了包括CVE-2026-84445在内的多项问题,并进行了多项功能修复与优化。
Ollama v0.40.0 于 2026-10-06 发布。在 Apple Silicon 设备上,由 MLX 运行时支持的模型架构将自动在 MLX 上运行。新增 gemma4、qwen3.6、qwen3.5 等模型;决策模型 Nimble tev1、clef、clef-flash 现已在 MLX 上可用;MLX 新增 embeddinggemma-2 嵌入模型支持。项目表示将持续测试并启用更多模型。
Ollama v0.40.4-rc1 是 v0.40.4 首个候选版本。变更包括:llama 层将 llama.cpp 更新至 b11521 以支持决策模型与 EmbeddingGemma 2;server 层在推理路由中复用已验证清单与已加载模型;mlx 层在投机回滚后压缩恢复的循环状态;launch 层在 Codex 的 /model 选择器中包含已安装模型;MLX 与 MLX-C 版本升级。