Tailscale 28 октября объявила о выпуске версии 1.104.4 с исправлениями ошибок, раскрытых в исследовании Tailworm. Ключевое изменение: переадресация локальных Unix-сокетов во встроенном SSH-сервере теперь выполняется с правами вошедшего пользователя, а не системного администратора root.

Unix-сокеты — каналы, через которые программы на одной машине обращаются друг к другу, в том числе к административным службам. Раньше привилегированная служба Tailscale проверяла путь к такому каналу, но подключалась к нему от собственного имени. Ошибки проверки позволяли обычной SSH-сессии добраться до интерфейсов, доступных только администратору. Новая схема убирает именно передачу этих лишних прав.

В предыдущем лабораторном опыте разрешённый вход превращался в управление другим сервером; тогда компания ещё готовила исправления. Для атаки требовались уже захваченное устройство в сети Tailscale, разрешённый политикой SSH-доступ к цели и включённая переадресация. Компания подчёркивает, что произвольный внешний посетитель подключиться таким способом не мог. Подтверждённый масштаб реальных взломов не назван.

Версия 1.104.4 также исправляет ошибку Tailscale Serve: параллельные HTTP/2-запросы могли смешивать сведения о разрешениях разных приложений на одном узле. Теперь эти сведения хранятся отдельно для каждого запроса. Условие здесь другое — Serve с TLS и как минимум два подключённых приложения с разными требованиями к правам. Выпуск патча закрывает описанные ошибки по заявлению разработчика; независимую проверку исправлений компания в этом сообщении не приводит.