Tailscale ha rilasciato un aggiornamento di sicurezza critico per il suo server SSH, identificato con la versione 1.104.4. L'update corregge quattro vulnerabilità che avrebbero potuto consentire a un utente malintenzionato di ottenere privilegi di root sul sistema. La notizia è stata riportata da BleepingComputer, che ha intervistato il ricercatore Peter Windisch, autore della scoperta.
Le falle e il rischio di escalation
Secondo l'analisi di Windisch, il server SSH di Tailscale eseguiva l'inoltro verso socket Unix con i privilegi di root. Un dispositivo già autorizzato dalle policy di rete poteva quindi sfruttare questa configurazione per eseguire comandi come amministratore, compromettendo l'intero sistema. Le quattro vulnerabilità chiuse nella versione 1.104.4 riguardano proprio questo meccanismo e sono state classificate con diversi livelli di gravità.
La disputa sulla portata dell'attacco
Mentre Windisch sostiene che le falle potrebbero essere sfruttate per creare un worm capace di propagarsi automaticamente tra i dispositivi, Tailscale respinge questa tesi. L'azienda afferma che l'attacco richiede comunque un accesso preventivo alla rete e non può diffondersi in modo autonomo. Nonostante la divergenza di opinioni, Tailscale invita tutti gli utenti a installare immediatamente la versione 1.104.4 per mettere in sicurezza i propri sistemi.
L'aggiornamento è disponibile per tutte le piattaforme supportate e può essere applicato tramite i canali ufficiali. Si raccomanda di verificare la versione in uso e di procedere senza indugio, soprattutto in ambienti aziendali dove i privilegi di root possono esporre a rischi significativi.
