Tailscale corrige a maioria das falhas 'Tailworm' no SSH e prepara cliente com correção
Correções visam brechas de elevação de privilégio que poderiam permitir sessões SSH aprovadas obterem root; empresa pede revisão de políticas e preparo para atualizar clientes.
Pesquisadores da Cyberdione Labs publicaram o relatório 'Tailworm' descrevendo 11 falhas no Tailscale e no headscale, incluindo várias vulnerabilidades de elevação de privilégios no recurso SSH embutido do Tailscale.
O relatório mostrou que erros no encaminhamento de SSH e no tratamento de sockets Unix permitiam que uma sessão autorizada operasse como root. Os pesquisadores também demonstraram que era possível encadear essas falhas para se deslocar por sistemas permitidos sem precisar de credenciais.
A Tailscale informou que seus engenheiros já implementaram correções para a maioria das falhas e estavam finalizando testes para liberar um cliente corrigido com janela de lançamento prevista para 27 de outubro.
Até a atualização ser aplicada, a Tailscale recomenda revisar políticas de acesso SSH, desativar o encaminhamento de SSH quando não for necessário definindo TS_SSH_DISABLE_FORWARDING=1, e restringir o acesso a sistemas sensíveis.
A divulgação foi não coordenada: o relatório foi publicado no fim de semana anterior a 27 de outubro, o que gerou debate sobre o momento da divulgação. Nem a Tailscale nem os pesquisadores relataram, até agora, exploração confirmada em ambientes reais.