安全公告

下文介绍了与 Confidential Space 相关的所有安全公告。

如需接收最新安全公告，请执行以下操作之一：

  • 将此页面的网址添加到您的 Feed 阅读器。
  • 直接将 Feed 网址添加到您的 Feed 阅读器：https://docs.cloud.google.com/feeds/confidential-space-security-bulletins.xml

GCP-2026-071

发布日期：2026-10-28

说明

说明 严重级别 备注

Google 已收到通知，得知与第三方 eMudhra (emSign) 从属证书授权机构 (CA) 证书关联的私钥已泄露。这些证书存在于操作系统证书存储区中，包括 Confidential Space 使用的 Container-Optimized OS (COS)。

如需了解漏洞的完整详情，请参阅原始安全公告。

该怎么做？

我们建议您立即更新到最新的 Confidential Space 映像 (261001)。此映像会从操作系统受信任证书存储区中移除已泄露的 CA 证书。

Google Cloud 在以下日期之后会更改其处理 261001 之前版本的映像的方式：

  • 2026 年 11 月 9 日：

    • Google Cloud Attestation 停止向版本低于 260701 的 Confidential Space 映像发送证明令牌。
    • Intel Trust Authority 停止向版本低于 261001 的 Confidential Space 映像发送证明令牌。
  • 2027 年 1 月 11 日：STABLE 支持状态属性将从 Confidential Space 映像版本 260701–261000 中移除。

您可以运行以下 gcloud CLI 命令，以确定您在虚拟机实例中运行的 Confidential Space 映像： 

gcloud compute disks list \
    --filter="sourceImage ~ 'confidential-space'" \
    --format="table(name, users[0], sourceImage)"

如何更新工作负载

如何更新依赖方

我们建议您添加以下 访问权限政策，以检查是否有较新版本的 Confidential Space 映像： 

int(assertion.swversion[0]) >= 260701
 		中