Sicherheitsbulletins

Im Folgenden werden alle Sicherheitsbulletins im Zusammenhang mit Confidential Space beschrieben.

Sie haben folgende Möglichkeiten, um die neuesten Sicherheitsbulletins zu erhalten:

  • Fügen Sie Ihrem Feed-Reader die URL dieser Seite hinzu.
  • Fügen Sie die Feed-URL direkt Ihrem Feed-Reader hinzu: https://docs.cloud.google.com/feeds/confidential-space-security-bulletins.xml

GCP-2026-071

Veröffentlicht: 28.10.2026

Beschreibung

Beschreibung Schweregrad Hinweise

Google wurde über kompromittierte private Schlüssel informiert, die mit untergeordneten Zertifizierungsstellenzertifikaten von eMudhra (emSign) verknüpft sind. Diese Zertifikate sind in den Zertifikatsspeichern des Betriebssystems vorhanden, einschließlich Container-Optimized OS (COS), das von Confidential Space verwendet wird.

Ausführliche Informationen zur Sicherheitslücke finden Sie im ursprünglichen Sicherheitsbulletin.

Was soll ich tun?

Wir empfehlen, sofort auf das neueste Confidential Space-Image (261001) zu aktualisieren. Mit diesem Image werden die manipulierten CA-Zertifikate aus dem Trust Store des Betriebssystems entfernt.

Google Cloud ändert die Behandlung von Images, die älter als Version 261001 sind, nach den folgenden Daten:

  • 9. November 2026:

    • Google Cloud Attestation sendet keine Attestierungstokens mehr an Confidential Space-Images, die älter als Version 260701 sind.
    • Intel Trust Authority sendet keine Attestierungstokens mehr an Confidential Space-Images, die älter als Version 261001 sind.
  • 11. Januar 2027: Das Support-Attribut STABLE wird aus den Confidential Space-Image-Versionen 260701–261000 entfernt.

Sie können den folgenden gcloud CLI-Befehl ausführen, um zu ermitteln, welches Confidential Space-Image auf Ihren VM-Instanzen ausgeführt wird: 

gcloud compute disks list \
    --filter="sourceImage ~ 'confidential-space'" \
    --format="table(name, users[0], sourceImage)"

Arbeitslasten aktualisieren

Relying Parties aktualisieren

Wir empfehlen, die folgende Zugriffsrichtlinie hinzuzufügen, um nach neueren Versionen des Confidential Space-Images zu suchen: 

int(assertion.swversion[0]) >= 260701
 		Mittel