Buletin keamanan

Berikut adalah penjelasan semua buletin keamanan yang terkait dengan Confidential Space.

Untuk mendapatkan buletin keamanan terbaru, lakukan salah satu hal berikut:

  • Tambahkan URL halaman ini terhadap pembaca feed Anda.
  • Tambahkan URL feed langsung ke pembaca feed: https://docs.cloud.google.com/feeds/confidential-space-security-bulletins.xml

GCP-2026-071

Dipublikasikan: 28-10-2026

Deskripsi

Deskripsi Keparahan Catatan

Google telah diberi tahu tentang kunci pribadi yang disusupi yang terkait dengan sertifikat Certificate Authority (CA) bawahan eMudhra (emSign) pihak ketiga. Sertifikat ini ada di penyimpanan sertifikat sistem operasi, termasuk Container-Optimized OS (COS), yang digunakan oleh Confidential Space.

Untuk mengetahui detail lengkap kerentanan, lihat buletin keamanan asli.

Apa yang harus saya lakukan?

Sebaiknya segera update ke image Confidential Space terbaru (261001). Image ini menghapus sertifikat CA yang disusupi dari trust store OS.

Google Cloud mengubah cara penanganan image yang lebih lama dari versi 261001 setelah tanggal berikut:

  • 9 November 2026:

    • Google Cloud Attestation berhenti mengirim token pengesahan ke image Confidential Space yang lebih lama dari versi 260701.
    • Intel Trust Authority berhenti mengirim token pengesahan ke image Confidential Space yang lebih lama dari versi 261001.
  • 11 Januari 2027: STABLE Atribut dukungan dihapus dari versi image Confidential Space 260701–261000.

Anda dapat menjalankan perintah gcloud CLI berikut untuk mengidentifikasi image Confidential Space yang Anda jalankan di seluruh instance VM: 

gcloud compute disks list \
    --filter="sourceImage ~ 'confidential-space'" \
    --format="table(name, users[0], sourceImage)"

Cara mengupdate workload

Cara mengupdate pihak tepercaya

Sebaiknya tambahkan kebijakan akses berikut untuk memeriksa versi image Confidential Space yang lebih baru: 

int(assertion.swversion[0]) >= 260701
 		Sedang