Profesjonalne wsparcie IT – serwery Linux i sieci komputerowe
Nowa krytyczna luka w containerd pokazuje, że lokalny cache obrazów na węzłach Kubernetes nadal jest elementem granicy bezpieczeństwa. Sprawdź wersje runtime’u, polityki imagePullPolicy i praktyczne kroki ograniczające ryzyko.
containerd 2.3.2, 2.2.5 i 2.1.9 z 18 czerwca 2026 r. zamykają serię podatności w CRI, w tym CVE-2026-50195: zatrucie lokalnego cache obrazów na węźle Kubernetes.
18 i 25 czerwca 2026 roku pojawiły się istotne poprawki bezpieczeństwa dla containerd. Problem dotyczy warstwy CRI, checkpointów, etykiet obrazów i DoS, czyli elementów, które bezpośrednio wpływają na linuksowe węzły Kubernetes.
18 czerwca 2026 r. projekt containerd opublikował poprawki dla pięciu podatności w CRI. Dla administratorów Linuksa i Kubernetes to sygnał do szybkiego audytu runtime’u, obrazów, checkpointów i konfiguracji CDI.
Kubernetes 1.36 Haru przynosi praktyczne zmiany dla administratorów Linuxa: metryki PSI w GA, dojrzalsze DRA dla GPU i akceleratorów, bezpieczniejsze aktualizacje control plane oraz deprecjację Service externalIPs.
Kubernetes 1.36.1 z 13 maja 2026 r. to dobry moment na przegląd klastrów linuksowych: GA dla User Namespaces, dokładniejsza autoryzacja kubeleta, PSI z cgroup v2 i ważne porządki po ingress-nginx.
Kubernetes 1.36 „Haru” to wydanie, które szczególnie interesuje administratorów Linuksa: user namespaces są GA, metryki PSI trafiają do stabilnego interfejsu, a DRA dojrzewa pod kątem GPU i innych zasobów specjalizowanych.
CVE-2026-31431, znana jako Copy Fail, została publicznie opisana 29 kwietnia 2026 r. To lokalna eskalacja uprawnień w linuksowym AF_ALG, szczególnie groźna dla hostów Kubernetes, CI/CD i współdzielonych serwerów.
Kubernetes 1.36 Haru dojrzewa w miejscach ważnych dla adminów Linuksa: User Namespaces są GA, Service externalIPs trafia do deprecacji, PSI staje się stabilnym sygnałem obserwowalności, a DRA lepiej obsługuje GPU i akceleratory AI.
CVE-2026-31431, znany jako Copy Fail, to świeżo ujawniona podatność LPE w jądrze Linuksa. Problem dotyka kryptograficznego interfejsu AF_ALG i jest szczególnie ważny dla serwerów, Kubernetes oraz runnerów CI/CD.
Kubernetes 1.36, wydany 22 kwietnia 2026 r., przynosi zmiany ważne dla administratorów Linuksa: precyzyjniejszą autoryzację kubeleta, status zdrowia urządzeń, snapshoty grup wolumenów i trwałe wyłączenie gitRepo.