Tailscale SSH
SSH有効ノードへの接続許可と該当する転送権限が前提。rootによるUnix socket操作とパス競合で権限が越境するという報告です。
確認：有効ノード、SSHルール、不要な転送表示言語を選ぶ
SPECIAL REPORT · 2026-10-25 23:18 JST
Tailworm内側の境界を、
見直す。
Tailscale / headscale を使っている人へ。
まず見るのは、SSHを許可した相手と、接続後の権限。
対象23:18 JST / 14:18 UTC。一次資料の実取得は基準後。
研究ページ・当事者応答は更新され得るため、当時の不変な本文とはしません。
研究対象1.104.2 / 0.29.5Tailscale / headscale
ベンダー調査・修正中影響構成を確認中
Tailworm修正版今回未確定証明書更新と区別
01 / FIND YOUR EXPOSURE
どの機能を使っていますか。
以下は研究者の再現報告の要約です。本調査でPoCを実行していません。11項目には設定・脅威モデルの注意も含まれ、11件のCVEや11件の侵害と数えません。
headscale
0.29.5で公開登録経路のメモリ枯渇・キャッシュ排出を報告。研究者はSSH転送も抑止できないと指摘します。
確認：公開範囲、SSH許可、メモリと登録監視conn25 コネクタ
conn25の利用capabilityを持つ端末が、コネクタの実宛先を選べるという指摘。LAN・metadata・clusterへの経路を確認します。
確認：conn25採用、利用権限、実宛先のegressServe / Funnel
特権socket宛TCP転送、設定後の競合、全interfaceへのbind、複数mountの認可等。operatorの設定やアプリ側の認可に依存します。
確認：forward設定、listen範囲、backend認可DERP clientのメモリ枯渇は悪性relayへ接続させられることが前提。すべての利用者が同じ経路で影響を受けると一般化しません。項目別の詳細と留保 →
02 / ACT TODAY
確認して、許可を狭める。
- SSHの実到達範囲を棚卸し。必要な利用者・端末から必要な宛先へ限定し、不要な転送を削減。通常のOpenSSH経由の接続とTailscale SSHを分けます。
- 重要ホストは暫定的なSSH停止も検討。代替管理経路を確認してから判断します。非rootユーザー指定だけで今回の権限昇格を防げるとしません。全員一律停止のベンダー勧告ではありません。
- check modeを修正と呼ばない。入口の追加認証は有用ですが、許可されたセッション内での権限問題を解消しません。
- headscale・コネクタ・Serveは個別に。公開登録経路、メモリ制限、不要なconn25権限、特権socket転送を点検。IP firewallでローカルsocketの競合は止められません。Kubernetesのegress制限も実経路で検証します。
- 更新は公式勧告に照合。自動更新を有効にできる環境は設定し、修正版の案内を追跡。対象版・修正版・設定緩和を別々に管理します。
03 / IF COMPROMISE IS SUSPECTED
再構築と、identityの失効。
隔離と証跡保全を行い、制御面で端末を削除・失効し、露出した登録用の鍵やAPI資格情報を更新します。root侵害ではstateがコピーされた可能性も調査。OSを再インストールしただけでは、外へ持ち出された鍵は失効しません。署名ノードの被害はTailnet Lockの鍵も検討します。
04 / A DIFFERENT FIX
1.104.2に上げても、
Tailworm対応完了とはしない。
10/21の1.104.2は、TS-2026-013・eMudhra証明書問題の対策版です。Tailworm研究も同じ版を対象にしています。証明書への更新を適用しながら、Tailwormの確定した修正を別に追跡してください。
研究報告と、確定事項を分ける。
研究者：Erica Windisch / Cyberdione Labs。検証期間10/22–24、Tailscale 1.104.2・headscale 0.29.5。独立した実環境の再現確認はしていません。ベンダーは影響構成を調査中で、研究者の全11項目を個別認定したとは扱いません。専用CVE・CVSS・最低修正版は今回未確定です。
研究サイトの厳密な版履歴とReddit応答の編集時刻は未確定。取得後の情報を23:18以前の確定状態へ遡及させません。記録・ハッシュと調査上の限界はリポジトリに残しています。