Tailscale SSH: 調査と是正措置のアップデート

Tailscale SSH: 調査と是正措置のアップデート

2026年10月26日公開。

Tailscale SSHに影響を与えるセキュリティ脆弱性について調査しており、発見した内容、それに対して行っていること、および顧客が知っておくべきことについてアップデートを共有したいと思います。

当社のエンジニアリングチームとセキュリティチームは、外部のセキュリティ専門家の協力を得て、報告された問題の調査を進めています。これは既に進行中の作業を基盤としており、発見事項に対処し、修正を準備するために加速させています。

発見したこと

特定されたTailscale SSHの問題のほとんどは、権限昇格に関連しています。特定の状況下では、Tailscale SSH経由での接続を既に許可されているユーザーが、設定されたローカルユーザーの権限を超えた操作を実行できる可能性があり、これには権限昇格が含まれる可能性があります。

これらは深刻なセキュリティ問題であり、当社はそれ相応の対応を取っています。

悪用の可能性は、接続ユーザーまたはデバイスに付与された権限、システムの構成、その他の条件に依存します。現在、発見事項の完全な範囲と、どの構成が影響を受ける可能性があるかを検証し続けています。

現在の評価に基づき、すべてのユーザーにTailscale SSHを無効にすることを推奨していません。

当社のエンジニアは、特定された問題のほとんどに対する修正を実装しており、パッチが適用されたクライアントリリースのためのテストを完了しています。

テストが成功裏に完了することを条件に、10月27日火曜日の終日までをリリース目標としています。 パッチが適用されたバージョンが利用可能になった場合、またはそのタイムラインが変更された場合は、このページを更新します。

残りの発見事項のレビューを継続し、当社の変更が根本的な問題に対処していることを検証しています。

顧客が今できること

アップデートを準備している間、Tailscale SSHの設定を見直すことをお勧めします。

• SSHアクセス ポリシーを確認する。 アクセスが必要なユーザーとデバイスにのみ制限されていることを確認してください。
• 必要がなければSSHフォワーディングを無効にする。 tailscaled サービス環境で TS_SSH_DISABLE_FORWARDING=1 を設定し、サービスを再起動してください。これにより、Tailscale SSH全体を無効にすることなくSSHフォワーディングが無効になり、より深刻な発見事項のいくつかが緩和されます。
• 機密システムへのアクセスを確認する。 調査中は、Tailscale SSHのアクセス ポリシーを一時的に強化することを検討してください。これにより、アクセスが必要な特定のユーザーとデバイスのみが接続できるようになります。
• アップデートの準備をする。 パッチが適用されたTailscaleクライアントリリースが利用可能になったら、適用してください。

次に何が起こるか

修正が利用可能になり次第、確認された脆弱性、影響を受けるバージョンと構成、その影響、および対処方法を詳述したセキュリティ勧告を発行します。利用可能になり次第、ここにリンクします。

その後、発見事項、根本原因、および当社が行ったエンジニアリングの変更について説明する技術ブログ記事を公開します。これも公開され次第、ここにリンクします。

当社の評価が変更された場合、または顧客が取る必要のある追加の手順を特定した場合は、それらを伝達します。

特定の環境についてご質問がある場合は、Tailscale サポートにお問い合わせください。

---