#SSH

Tailscale SSHでroot奪取の報告 修正はソースに、配布版はまだ

研究者が10月25日、VPNソフトのTailscaleとheadscaleに脆弱性11件があると、公開の時期を調整しないまま公表しました。中心は、承認済みの端末1台からTailscale SSHの転送機能を使い、別のサーバーでroot権限を得るものです。Tailscaleは修正の一部をソースコードに取り込みましたが、修正版の配布とセキュリティ告知はまだです。対象の見分け方と、修正版までの対策を整理します。