セキュリティに関する公開情報

ここでは、Confidential Space に関連するすべてのセキュリティに関する公開情報について説明します。

最新のセキュリティに関する公開情報を取得するには、次のいずれかを行います。

  • このページの URL をフィード リーダーに追加します。
  • フィードの URL（https://docs.cloud.google.com/feeds/confidential-space-security-bulletins.xml）をフィード リーダーに直接追加する

GCP-2026-071

公開日: 2026 年 10 月 28 日

説明

説明 重大度 メモ

Google は、サードパーティの eMudhra（emSign）下位認証局（CA）証明書に関連付けられた秘密鍵が侵害されたという通知を受けました。これらの証明書は、Confidential Space で使用される Container-Optimized OS（COS）などのオペレーティング システムの証明書ストアにあります。

脆弱性の詳細については、元のセキュリティに関する公開情報をご覧ください。

必要な対策

最新の Confidential Space イメージ（261001）にすぐに更新することをおすすめします。このイメージは、侵害された CA 証明書を OS トラストストアから削除します。

Google Cloud は、次の日付以降、バージョン 261001 より古いイメージの処理方法を変更します。

  • 2026 年 11 月 9 日:

    • Google Cloud Attestation は、バージョン 260701 より古い Confidential Space イメージへの構成証明トークンの送信を停止します。
    • Intel Trust Authority は、バージョン 261001 より前の Confidential Space イメージへの証明書トークンの送信を停止します。
  • 2027 年 1 月 11 日: STABLE サポート属性が Confidential Space イメージ バージョン 260701 ～ 261000 から削除されます。

次の gcloud CLI コマンドを実行すると、VM インスタンス全体で実行されている Confidential Space イメージを特定できます。

gcloud compute disks list \
    --filter="sourceImage ~ 'confidential-space'" \
    --format="table(name, users[0], sourceImage)"

ワークロードを更新する方法

証明書利用者（RP）を更新する方法

Confidential Space イメージの新しいバージョンを確認するには、次の アクセス ポリシーを追加することをおすすめします。

int(assertion.swversion[0]) >= 260701
 		中