Tailscale SSH のセキュリティ修正：何が直ったか、自分のノードをどう確認するか

保存済みの出典と照合した最終確認日: 2026年10月29日

リリース

• Tailscale の変更履歴は、クライアントのリリース 1.104.4 を 2026年10月28日 に載せています。以下の各修正について、対応するセキュリティ告知が示されています。

  出典: Tailscale changelog

  引用文

  Oct 28, 2026 Tailscale v1.104.4 Update instructions

Tailscale SSH：Unix ソケット転送

• 告知 TS-2026-014：Tailscale SSH の Unix ソケット転送により、ピアが root 専用のソケットにアクセスできる可能性がありました。Tailscale によると、Docker ソケットや tailscaled のローカル API など、root 専用のソケットに到達できるおそれがありました。

  出典: Tailscale security bulletins

  引用文

  TS-2026-014 Description : Tailscale SSH Unix socket forwarding could grant peers access to root-only sockets.

  What was the impact? An attacker could reach root-only sockets such as the Docker socket or the tailscaled local API.

• Tailscale は影響を受けるノードを次のように示しています：Tailscale SSH を有効にしていて、かつアクセスポリシーでローカルまたはリモートの転送を許可しているノード。

  出典: Tailscale security bulletins

  引用文

  Who was affected? This issue affects users with Tailscale SSH enabled who also allow local or remote forwarding in their access policies.

• Tailscale は Unix ソケット転送を root ではなく認証されたユーザーとして行うよう変更しました。告知は、この脆弱性は Tailscale バージョン 1.104.4 以降で修正されているとしています。

  出典: Tailscale security bulletins

  引用文

  Tailscale now performs Unix socket forwarding on behalf of the authenticated user rather than as root. This vulnerability is fixed in Tailscale version 1.104.4 or newer.

• 暫定対処として、Tailscale は、tailscaled サービスの環境に TS_SSH_DISABLE_FORWARDING=1 を設定してサービスを再起動すれば、SSH 転送を無効にできるとしています。Tailscale SSH 全体を無効にせずに転送だけを止められます。

  出典: Tailscale security bulletins

  引用文

  As a mitigation, you can disable SSH forwarding by setting TS_SSH_DISABLE_FORWARDING=1 in the tailscaled service environment and restarting the service. This disables forwarding without disabling all of Tailscale SSH.

Tailscale SSH：セッション処理のメモリ使用

• 告知 TS-2026-015：Tailscale SSH のセッション処理でメモリが枯渇し、サービス拒否につながる可能性がありました。Tailscale によると、ホストのメモリが尽きて tailscaled プロセスが強制終了され、そのノードのすべての Tailscale 接続が途切れるおそれがありました。

  出典: Tailscale security bulletins

  引用文

  TS-2026-015 Description : Memory exhaustion in Tailscale SSH session handling could lead to denial of service.

  What was the impact? An attacker could exhaust available memory on the host, leading to an out-of-memory (OOM) kill of the tailscaled process. Because tailscaled is central to all node networking state, such a crash disrupts every Tailscale connection on the node.

• Tailscale は、この問題は Tailscale SSH サーバーを動かしているノードに影響し、発生させるにはポリシーで許可された認証済みの SSH セッションが必要だとしています。

  出典: Tailscale security bulletins

  引用文

  Who was affected? This issue affects nodes running the Tailscale SSH server. An authenticated SSH session permitted by policy is required to trigger the condition.

• Tailscale はセッション処理に使うメモリに上限を設け、ピアが切断したときに解放するよう変更しました。告知は、この脆弱性は Tailscale バージョン 1.104.4 以降で修正されているとしています。

  出典: Tailscale security bulletins

  引用文

  Tailscale now bounds the memory used for session handling and releases it when the peer disconnects. This vulnerability is fixed in Tailscale version 1.104.4 or newer.

同じリリース：Tailscale Serve

次の2件は Tailscale SSH に関するものではありません。同じクライアントリリースで修正されているため掲載しています。

• 告知 TS-2026-016：tailscale serve の Unix バックエンドから、tailscaled のローカル API ソケットを含む特権ソケットに到達できる可能性がありました。Tailscale は、Unix ソケットのバックエンドで Tailscale Serve を使っている場合はバージョン 1.104.4 以降へ更新するよう案内しています。

  出典: Tailscale security bulletins

  引用文

  TS-2026-016 Description : tailscale serve Unix backends could reach privileged sockets, including the tailscaled local API socket.

  What do I need to do? If you use Tailscale Serve with Unix socket backends, upgrade to Tailscale version 1.104.4 or newer.

• 告知 TS-2026-017：HTTP/2 の共有 serve コンテキストが、マウント間で誤った Tailscale-App-Capabilities の値を送る可能性がありました。Tailscale は、TLS を有効にして Tailscale Serve を使っている場合はバージョン 1.104.4 以降へ更新するよう案内しています。

  出典: Tailscale security bulletins

  引用文

  TS-2026-017 Description : HTTP/2 shared serve context could send the wrong Tailscale-App-Capabilities values across mounts.

  What do I need to do? If you use Tailscale Serve with TLS enabled, upgrade to Tailscale version 1.104.4 or newer.

版数を確認する

サーバーやコンテナを含め、各ノードで実行してください。表示するだけで、何も変更しません。

これらのコマンドはお使いのマシン上で実行され、そこにインストールされているもの（バージョン、発行者、有効期間、信頼ストアのエントリ）を読むだけです。PatchBell があなたのシステムをスキャンすることはありません。

tailscale version

更新する

これらのコマンドはお使いのマシン上で実行され、そこにインストールされているもの（バージョン、発行者、有効期間、信頼ストアのエントリ）を読むだけです。PatchBell があなたのシステムをスキャンすることはありません。

tailscale update

1. Tailscale SSH を使っているノードと、Tailscale Serve を使っているノードを洗い出します。
2. 各ノードで版数の確認を実行し、上に示した修正版と比べます。
3. 修正版より低いノードは、通常の更新方法または更新コマンドで更新します。
4. SSH 転送を許可しているノードをまだ更新できない場合は、上の転送の項に挙げた Tailscale の暫定対処を適用し、サービスを再起動します。
5. もう一度版数の確認を実行し、すべてのノードが修正版以降になっていることを確かめます。

関連するイベントページ