脅威動向  2026-10-26(月)配信

Tailscale SSHに複数脆弱性、権限昇格のおそれ

セキュリティ研究者がTailscale SSH等の複数の脆弱性に関するレポートを公開しました。侵害された1台のデバイスから、接続可能な他のサーバーでルート権限を獲得できるおそれがあると報告されています。Tailscale側は現時点でセキュリティ情報やCVE、修正版を公開していません。
脅威の概要
Tailscale SSHおよび関連機能において、侵害されたデバイスを起点として他のサーバーでルート権限を獲得できる複数の脆弱性が指摘されました。研究者による実験では、ポート forwardingやソケットの置き換え、競合状態の悪用などにより権限昇格が可能とされています。
主要なTTP
SSHポート forwardingを通じたルート権限プロセスのシステムソケットへの接続
ルート所有ソケットの置き換えによる直接的なルートコマンドの実行
ファイルパスのチェックと使用の間をつく競合状態の悪用によるファイルアクセスの制限回避
デバイス登録用キーステップのキャプチャによる新規デバイスの参加処理
対象となる組織・利用者
Tailscale SSHやヘッドスケール、アプリコネクター機能を利用している組織。
推奨される防御アクション
Tailscale SSHのアクセスルールを単一の送信元と宛先のペアに限定し、広範なルールを削除する
Tailscale SSHのポート forwardingをオフにする
不要なデバイスからアプリコネクターの権限を削除する
Unixソケットを指すtailscale serve forwardを削除する

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →