安全性公告

以下列出與 Confidential Space 相關的所有安全性公告。

如要接收最新安全性公告，請採取下列任一做法：

  • 將本頁面的網址加入動態消息閱讀器。
  • 直接將動態消息網址新增至動態消息閱讀器：https://docs.cloud.google.com/feeds/confidential-space-security-bulletins.xml

GCP-2026-071

發布日期：2026 年 10 月 28 日

說明

說明 嚴重性 附註

Google 已接獲通知，得知與第三方 eMudhra (emSign) 從屬憑證授權單位 (CA) 憑證相關聯的私密金鑰遭到入侵。這些憑證位於作業系統憑證存放區，包括 Confidential Space 使用的 Container-Optimized OS (COS)。

如要瞭解安全漏洞的完整詳情，請參閱原始安全性公告。

該怎麼辦？

建議您立即更新至最新版 Confidential Space 映像檔 (261001)。這個映像檔會從 OS 信任存放區中移除遭入侵的 CA 憑證。

Google Cloud 在下列日期後，會變更 261001 以前版本映像檔的處理方式：

  • 2026 年 11 月 9 日：

    • Google Cloud Attestation 停止將認證權杖傳送至 260701 以前版本的 Confidential Space 映像檔。
    • Intel Trust Authority 停止將認證權杖傳送至 261001 之前的 Confidential Space 映像檔版本。
  • 2027 年 1 月 11 日：Confidential Space 映像檔版本 260701 至 261000 移除 STABLE 支援屬性。

您可以執行下列 gcloud CLI 指令，找出 VM 執行個體中執行的 Confidential Space 映像檔：

gcloud compute disks list \
    --filter="sourceImage ~ 'confidential-space'" \
    --format="table(name, users[0], sourceImage)"

如何更新工作負載

如何更新依賴方

建議您新增下列 存取權政策，檢查是否有新版 Confidential Space 映像檔：

int(assertion.swversion[0]) >= 260701
 		中