Bollettini sulla sicurezza

Di seguito sono riportati tutti i bollettini sulla sicurezza relativi a Confidential Space.

Per ricevere gli ultimi bollettini sulla sicurezza, esegui una delle seguenti operazioni:

  • Aggiungi l'URL di questa pagina al tuo lettore di feed.
  • Aggiungi l'URL del feed direttamente al tuo lettore di feed: https://docs.cloud.google.com/feeds/confidential-space-security-bulletins.xml

GCP-2026-071

Data di pubblicazione: 28 ottobre 2026

Descrizione

Descrizione Gravità Note

Google è stata informata della compromissione di chiavi private associate a certificati di autorità di certificazione (CA) subordinate eMudhra (emSign) di terze parti. Questi certificati sono presenti negli archivi dei certificati del sistema operativo, incluso Container-Optimized OS (COS), utilizzato da Confidential Space.

Per i dettagli completi della vulnerabilità, consulta il bollettino sulla sicurezza originale.

Che cosa devo fare?

Ti consigliamo di eseguire immediatamente l'aggiornamento all'ultima immagine di Confidential Space (261001). Questa immagine rimuove i certificati CA compromessi dall'archivio di attendibilità del sistema operativo.

Google Cloud modifica il modo in cui tratta le immagini precedenti alla versione 261001 dopo le seguenti date:

  • 9 novembre 2026:

    • Google Cloud Attestation interrompe l'invio di token di attestazione alle immagini Confidential Space precedenti alla versione 260701.
    • Intel Trust Authority interrompe l'invio di token di attestazione alle immagini Confidential Space precedenti alla versione 261001.
  • 11 gennaio 2027: l' attributo di supporto STABLE viene rimosso dalle versioni immagine di Confidential Space 260701-261000.

Puoi eseguire il seguente comando gcloud CLI per identificare l'immagine Confidential Space in esecuzione nelle tue istanze VM: 

gcloud compute disks list \
    --filter="sourceImage ~ 'confidential-space'" \
    --format="table(name, users[0], sourceImage)"

Come aggiornare i workload

Come aggiornare le relying party

Ti consigliamo di aggiungere la seguente policy di accesso per verificare la presenza di versioni più recenti dell'immagine Confidential Space: 

int(assertion.swversion[0]) >= 260701
 		Media