Анонс Istio 1.27.5
Патч-реліз Istio 1.27.5.
Цей реліз містить виправлення помилок для покращення надійності. Ця примітка до релізу описує, що змінилося між Istio 1.27.4 та Istio 1.27.5.
ПЕРШ НІЖ ОНОВИТИСЬ
Що потрібно знати та підготувати перед оновленням.
ЗАВАНТАЖИТИ
Завантажити та встановити цей випуск.
ДОКУМЕНТАЦІЯ
Відвідайте документацію до цього випуску.
ЗМІНИ СИРЦІВ
Ознайомтеся з повним набором змін у вихідному коді.
Оновлення безпеки
- CVE-2025-62408 (оцінка CVSS 5,3, «Помірно»): Використання пам’яті після звільнення може призвести до збою Envoy через несправність або компрометацію DNS. Це вразливість типу «використання пам’яті після звільнення» у бібліотеці c-ares, яку зловмисник, що контролює локальну інфраструктуру DNS, може використати для організації атаки типу «відмова в обслуговуванні» (DoS) на Envoy.
Зміни
- Виправлено створення таблиці імен DNS для сервісів без графічного інтерфейсу, у якій записи про поди не враховували наявність у подів декількох IP-адрес. (Тікет #58397)