Boletins de segurança

Confira a seguir todos os boletins de segurança relacionados ao Confidential Space.

Para receber os boletins de segurança mais recentes:

  • Adicione o URL desta página ao seu leitor de feeds.
  • Adicione o URL do feed diretamente ao seu leitor de feeds: https://docs.cloud.google.com/feeds/confidential-space-security-bulletins.xml

GCP-2026-071

Publicado em: 28/10/2026

Descrição

Descrição Gravidade Observações

O Google foi notificado sobre chaves privadas comprometidas associadas a certificados de autoridade certificadora (CA) subordinada da eMudhra (emSign) de terceiros. Esses certificados estão presentes em repositórios de certificados de sistemas operacionais, incluindo o Container-Optimized OS (COS), que é usado pelo Confidential Space.

Para ver todos os detalhes da vulnerabilidade, consulte o boletim de segurança original.

O que fazer?

Recomendamos atualizar para a imagem mais recente do Confidential Space (261001) imediatamente. Essa imagem remove os certificados de CA comprometidos do repositório de confiança do SO.

O Google Cloud muda a forma como trata imagens anteriores à versão 261001 após as seguintes datas:

  • 9 de novembro de 2026:

    • O Google Cloud Attestation vai parar de enviar tokens de atestação para imagens do Confidential Space anteriores à versão 260701.
    • A Intel Trust Authority para de enviar tokens de atestado para imagens do Confidential Space anteriores à versão 261001.
  • 11 de janeiro de 2027: o STABLE atributo de suporte será removido das versões de imagem 260701–261000 do Confidential Space.

Execute o seguinte comando da CLI gcloud para identificar qual imagem do Confidential Space está sendo executada nas instâncias de VM: 

gcloud compute disks list \
    --filter="sourceImage ~ 'confidential-space'" \
    --format="table(name, users[0], sourceImage)"

Como atualizar cargas de trabalho

Como atualizar as partes confiáveis

Recomendamos adicionar a seguinte política de acesso para verificar se há versões mais recentes da imagem do Confidential Space: 

int(assertion.swversion[0]) >= 260701
 		Média