Tailscale SSHに複数の脆弱性、修正版公開…「Tailworm」で情シスが見直す設定とは？

　Tailscaleは10月28日、同社のSSH機能「Tailscale SSH」などに見つかった複数の脆弱性について、修正版のv1.104.4を公開したと発表した。あわせて、セキュリティ情報4件（TS-2026-014～017）を公開している。

　発端は、ある研究者が「Tailworm」と題した報告を公開したこと。Tailscaleによると、同社は10月24日朝に報告を受け、研究者はその約2時間後に公表した。同社は調査状況のページを10月27日に更新し、28日に調査結果をまとめた。

　Tailscaleは、SSH機能の問題は、接続の認可後の権限の適用に関するものだと説明する。特定の条件下で、認証済みのSSHセッションが、設定されたローカルユーザーの権限を超える操作をできる場合があり、SSH転送機能を経由するケースも含むという。

　4件のうち、TS-2026-014は、SSHのUnixソケット転送がroot権限で動き、Dockerのソケットなどに接続できてしまう問題。015は、メモリ枯渇によるサービス拒否、016と017はserve機能の問題である。

　攻撃の前提として、Tailscaleは、ポリシーファイルでSSHが許可された端末を攻撃者がすでに足場にしていることなどを挙げる。「認証なしの攻撃者が任意のTailscale SSHサーバへ接続できるものではない」との立場だ。

　このほか、serveとFunnelの報告5件のうち3件を修正し、2件は想定どおりの動作とした。次世代アプリコネクター「Conn25」の問題は未リリースの段階で、現行の安定版は影響を受けないとしている。

　対応として、Tailscale SSHの利用者にはv1.104.4以降への更新を推奨。SSHのアクセスを必要なユーザーと端末に絞ることや、重要なシステムでのSSHチェックモード（追加認証）の検討も挙げた。

　緩和策として、同社は調査状況のページで、tailscaledサービスの環境変数に「TS_SSH_DISABLE_FORWARDING=1」を設定して再起動する方法を示した。SSH自体は止めずに転送だけを無効にでき、重大な問題の一部を緩和できるという。全員がSSHを無効にすることは推奨しないとしている。

　影響を受けるバージョンはブログに明記されておらず、CVE番号も、確認できた一次情報の範囲では示されていない。