Bulletins de sécurité

La section suivante décrit tous les bulletins de sécurité liés à Confidential Space.

Pour recevoir les derniers bulletins de sécurité, effectuez l'une des opérations suivantes :

  • Ajoutez l'URL de cette page à votre lecteur de flux.
  • Ajoutez directement l'URL du flux à votre lecteur de flux : https://docs.cloud.google.com/feeds/confidential-space-security-bulletins.xml.

GCP-2026-071

Publié : 2026-10-28

Description

Description Gravité Remarques

Google a été informé de la compromission de clés privées associées à des certificats d'autorité de certification (CA) subordonnée eMudhra (emSign) tiers. Ces certificats sont présents dans les magasins de certificats du système d'exploitation, y compris Container-Optimized OS (COS), qui est utilisé par Confidential Space.

Pour en savoir plus sur la faille, consultez le bulletin de sécurité d'origine.

Que dois-je faire ?

Nous vous recommandons de passer immédiatement à la dernière image Confidential Space (261001). Cette image supprime les certificats CA compromis du magasin de confiance de l'OS.

Google Cloud modifie la façon dont il traite les images antérieures à la version 261001 après les dates suivantes :

  • 9 novembre 2026 :

    • Google Cloud Attestation cesse d'envoyer des jetons d'attestation aux images Confidential Space antérieures à la version 260701.
    • Intel Trust Authority cesse d'envoyer des jetons d'attestation aux images Confidential Space antérieures à la version 261001.
  • 11 janvier 2027 : l' attribut de compatibilité STABLE est supprimé des versions d'image Confidential Space 260701 à 261000.

Vous pouvez exécuter la commande gcloud CLI suivante pour identifier l'image Confidential Space que vous exécutez sur vos instances de VM : 

gcloud compute disks list \
    --filter="sourceImage ~ 'confidential-space'" \
    --format="table(name, users[0], sourceImage)"

Mettre à jour des charges de travail

Mettre à jour les parties de confiance

Nous vous recommandons d'ajouter la stratégie d'accès suivante pour vérifier si des versions plus récentes de l'image Confidential Space sont disponibles : 

int(assertion.swversion[0]) >= 260701
 		Moyenne