Tailscale、SSHの脆弱性「Tailworm」を修正 1台の侵害から他サーバーのroot権限に届く恐れ

2026年10月28日

URLをコピーしました！

執筆: AI産業通信編集部　公開: 2026年10月28日 17:14

VPNの代わりにデバイス同士を直接つなぐツール「Tailscale」で、SSH機能に関する脆弱性が複数見つかり、修正された。悪用されると、乗っ取られた1台の端末から、パスワードも秘密鍵も盗まずに、他のサーバーでroot（最高管理者）権限に届く恐れがあった。研究者は計11件の問題をまとめて「Tailworm」と呼んでいる。Tailscale SSHを使っている企業は、更新が必要かどうかを確かめたい。以下はThe Hacker Newsの報道に基づく。

修正された内容

Tailscaleが同社のSSH機能「Tailscale SSH」の複数の脆弱性を修正したと、The Hacker Newsが2026年10月28日に報じた。Tailscale SSHは、サーバーへのSSH接続（遠隔操作のための接続）を、Tailscaleが「このデバイスなら接続してよい」と判断して通す機能だ。鍵を配って回る代わりに、デバイスの身元で許可を決める。

問題は、その判断の部分にあった。通常のSSH攻撃のようにパスワードや秘密鍵を盗まなくても、すでに侵害された端末が、他のサーバーでroot権限を得られる恐れがあった。

「Tailworm」は、Cyberdione LabsのセキュリティリサーチャーErica Windisch氏が付けた通称で、Tailscale公式の名称ではない。同氏が見つけた脆弱性は計11件にのぼる。研究者の説明を概念だけに絞ると、SSHの「転送」（接続の通信を別の場所へ受け渡す機能）の処理がroot権限で動いており、その処理にタイミングの隙があったという。研究者の検証は、実際の企業ネットワークではなく、検証用のラボ環境で行われた。

自社は対象か、3つの条件

Tailscaleを使っているからといって、すべての利用者が対象になるわけではない。外部の第三者が、何もない状態からいきなり社内のサーバーに入れるという話でもない。報道が前提にしているのは、すでにネットワーク内の1台が侵害されている状況だ。影響を受けるのは、次の3つが重なった場合になる。この切り分けは報道をもとにした整理で、Tailscale公式の書き方ではない。

Tailscale SSHを使っている。脆弱性があったのはこの機能の部分だ。通常のSSH接続だけで運用している環境は当てはまらない
修正前のバージョンを使っている。修正版に更新していれば対象外になる
同じネットワークの中に、侵害された端末がある。

影響を受けるバージョンの範囲と修正版の番号は、公式のセキュリティ情報で確認してほしい。

2026年10月28日時点で、この脆弱性が実際に悪用されたという報告は確認できていない。

取るべき対応

報道が触れているのは暫定対策までだ。以下の確認手順はTailscaleの一般的な機能にもとづく目安なので、画面の表記や設定場所は公式ドキュメントで照らし合わせてほしい。

Tailscale SSHを使っているか確認する。管理コンソールのアクセス制御の設定に、SSH用のルールがあれば使っている可能性が高い
バージョンを確認する。各端末でターミナルから「tailscale version」を実行すると分かる。台数が多い場合は、管理コンソールの端末一覧にも表示される。影響バージョンと修正版は、公式のセキュリティ情報と照らし合わせる
クライアントとサーバー側のTailscaleを更新する。自動更新を有効にしていない端末は手動で更新する。自前でサーバーを立てるheadscaleを運用している場合は、そのバージョンも別に確認する

すぐに更新できない場合の暫定対策として、SSHの「転送」機能だけを止める設定変更があるとされる。SSH自体は使い続けられる。具体的な設定方法は公式の案内で確認してほしい。