Tailscale SSHで権限昇格の問題―修正を含むv1.104.4を公開

Tailscaleは2026年10月27日、公式GitHubにv1.104.4のタグを公開しました。脆弱性を報告したCyberdione Labsは同日の更新で、Tailscale SSHの権限昇格などへの修正が含まれると説明しています。Tailscaleは26日に調査と修正方針を公表していました。

問題は、すでにTailscale SSHで接続を許可された利用者が、設定されたローカルユーザーの権限を超える操作を行えることです。研究者はUnixソケットへの転送がroot権限で処理される点などを報告。修正では転送処理を認証済みユーザーの権限で実行する構造に変えています。

インターネット上の誰でも直ちに侵入できるという報告ではなく、接続権限や機能・構成が条件になります。Tailscaleは全利用者へのSSH停止を勧めておらず、不要な転送はtailscaledの環境変数TS_SSH_DISABLE_FORWARDING=1とサービス再起動で制限するよう案内しています。

管理者は対象端末の更新提供状況を確認し、SSHの接続元も必要な利用者・端末に絞ってください。研究報告はheadscaleなど別の構成も含むため、Tailscaleの更新だけで報告全体が解消するとは限りません。今回の資料は検証結果で、実際の侵害件数は示していません。