v1.18.20-lts.3

这是 KLTS 发布的 v1.18.20 修复版本。

补丁

• 包含基线版本 v1.18.20-ci 的累计安全修复。
• CVE-2021-25741

  这是一个权限访问相关的卷安全性问题。用户可以在创建的容器中通过 subpath 的卷挂载方式访问到该卷挂载目录之外的文件和目录，包括主机的文件系统。

• nokmem

  节点磁盘充足但是一直报磁盘不足无法创建 Pod。

• 安全修复：CVE-2020-8554.1.18.patch
• Bugfix：fix-missing-env-91500.1.18.patch