匿名OSを利用するユーザーは通常、環境内で動作するいかなる単一のプログラムも本当の身元を暴くことはないという保証に依存しています。しかし時として、Linuxカーネルに潜むたった一つの欠陥が、その保証を打ち砕くのに十分な場合があります。Tails開発チームは、Tor Browserの別の不具合と組み合わさることで、悪意あるウェブサイトがユーザーの身元を特定できてしまう深刻な脆弱性に対処する緊急アップデートをリリースしました。
脆弱性の詳細:CVE-2026-64560
CVE-2026-64560として登録され、CVSS 3.1で7.8のスコアが付けられたこの脆弱性は、Linuxカーネルのpthread CPUタイマーサブシステムに存在します。発生頻度は低いものの悪用可能な競合状態を引き起こします。条件が揃えば、すでに侵害されたTor Browserのプロセスがこの競合状態を利用し、ホストシステム内でroot権限にまで昇格できてしまいます。
root権限を取得すると、攻撃者はTails環境を完全に制御下に置くことになります。これには、Torが本来提供するはずの保護を回避し、ユーザーの匿名性を暴く能力も含まれます。
Tailsとは何か、誰が使っているのか
TailsはUSBドライブから起動するポータブルなLinuxディストリビューションで、シャットダウン後にホストマシンへ痕跡を一切残しません。ジャーナリストや政治活動家、監視から身元を守りたい人々、あるいは検閲を回避したい人々に選ばれているツールです。内蔵のTor Browserは、プライバシー保証の根幹として、すべてのインターネットトラフィックをTor匿名化ネットワーク経由でルーティングします。
脆弱性が存在していた期間
この脆弱性は2020年5月にリリースされたLinuxカーネルバージョン5.7で混入したもので、先週発見されるまで6年以上にわたって検出されずに存在していたことになります。Tor Projectによれば、この攻撃を成功させるには相当なリソースと高度な技術が求められるとのことです。実行可能な脅威アクターは、国家レベルの諜報機関か、資金力のある商用エクスプロイト開発者に限られるとみられます。現時点で実際に悪用が確認された事例は報告されていません。
同リリースで修正されたその他の脆弱性
今回の緊急リリースでは、CVE-2026-64560以外にもいくつかの権限昇格の欠陥が修正されました。その一つはExpat XML解析ライブラリに関するものです。ユーザーが騙されてLibreOffice、Audacity、またはGitで悪意あるファイルを開いてしまった場合、攻撃者は同様にroot権限を取得し、被害者の匿名性を暴くことが可能になります。この攻撃はユーザーの操作を必要とするものの、緊急対応を正当化するには十分現実的な脅威と言えます。
安全にアップデートする方法
Tails開発チームは、できるだけ速やかにバージョン7.10.1へアップグレードするよう強く推奨しています。ユーザーはTailsに組み込まれた自動アップグレード機能、または手動アップグレードのいずれかの方法でアップデートを適用してください。どちらの方法でも、USBドライブ上のPersistent Storageパーティションに保存されたデータは保持されます。一方、Tailsを完全に再インストールした場合はPersistent Storage内のすべてのデータが消去されるため、必要な場合を除き避けるべきです。
翻訳元: https://meterpreter.org/tails-cve-2026-64560-deanonymization-patch/
