Boletines de seguridad

A continuación, se describen todos los boletines de seguridad relacionados con Confidential Space.

Para recibir los boletines de seguridad más recientes, realiza una de las siguientes acciones:

  • Agrega la URL de esta página a tu lector de feeds.
  • Agrega la URL del feed directamente a tu lector de feeds: https://docs.cloud.google.com/feeds/confidential-space-security-bulletins.xml

GCP-2026-071

Publicado: 28 de octubre de 2026

Descripción

Descripción Gravedad Notas

Se notificó a Google sobre claves privadas comprometidas asociadas con certificados de la autoridad certificadora (AC) subordinada de eMudhra (emSign) de terceros. Estos certificados están presentes en los almacenes de certificados del sistema operativo, incluido Container-Optimized OS (COS), que usa Confidential Space.

Para obtener todos los detalles de la vulnerabilidad, consulta el boletín de seguridad original.

¿Qué debo hacer?

Te recomendamos que actualices a la imagen más reciente de Confidential Space (261001) de inmediato. Esta imagen quita los certificados de la AC vulnerados del almacén de confianza del SO.

Google Cloud cambia la forma en que trata las imágenes anteriores a la versión 261001 después de las siguientes fechas:

  • 9 de noviembre de 2026:

    • Google Cloud Attestation deja de enviar tokens de certificación a las imágenes de Confidential Space anteriores a la versión 260701.
    • Intel Trust Authority deja de enviar tokens de certificación a las imágenes de Confidential Space anteriores a la versión 261001.
  • 11 de enero de 2027: Se quitará el STABLE atributo de soporte de las versiones de imágenes de Confidential Space 260701-261000.

Puedes ejecutar el siguiente comando de gcloud CLI para identificar qué imagen de Confidential Space estás ejecutando en tus instancias de VM: 

gcloud compute disks list \
    --filter="sourceImage ~ 'confidential-space'" \
    --format="table(name, users[0], sourceImage)"

Cómo actualizar las cargas de trabajo

Cómo actualizar las partes que dependen de la identidad

Te recomendamos que agregues la siguiente política de acceso para verificar si hay versiones más recientes de la imagen de Confidential Space: 

int(assertion.swversion[0]) >= 260701
 		Media