Tails Linux åtgärdar kritisk sårbarhet som kan avslöja användares identitet

Tails har släppt en akut säkerhetsuppdatering för en kritisk sårbarhet i Linux-kärnan som kan göra det möjligt för en skadlig webbplats att ta kontroll över en användares system och avslöja personens identitet.

Det integritetsfokuserade operativsystemet uppmanar användare att omedelbart uppgradera till Tails 7.10.1. Tidigare versioner är fortfarande sårbara för CVE-2026-64560, en sårbarhet som kan ge Tor Browser administratörsbehörighet till systemet.

Den åtkomsten kan göra det möjligt för en skadlig webbplats att kompromettera Tails och avslöja användarens identitet.

Tor Project uppger att attacken sannolikt inte påverkar de flesta användare. Organisationen varnar dock för att en kapabel statligt stödd aktör eller ett kommersiellt hackarföretag potentiellt skulle kunna utnyttja sårbarheten mot särskilt värdefulla mål.

Projektet säger att det inte har sett några bevis för att sårbarheten har utnyttjats i verkliga attacker.

Kritisk sårbarhet i Tails påverkar Tor Browser

Tails, en förkortning av The Amnesic Incognito Live System, är en portabel Linux-distribution som är utformad för att skydda användarnas integritet och inte lämna några spår på en dator efter avstängning.

Aktivister, journalister, forskare och personer som vill undvika censur kör ofta Tails från ett USB-minne i stället för att installera det på datorns interna lagring.

Operativsystemet innehåller Tor Browser för privat surfning och kan bevara utvalda filer, e-postmeddelanden, dokument och ytterligare programvara i krypterad Persistent Storage på USB-enheten.

Den nyligen åtgärdade sårbarheten i Tails påverkar Linux-kärnans POSIX CPU-timerundersystem. Den kan utlösa ett ovanligt race condition under särskilda omständigheter.

Det underliggande problemet har enligt uppgift funnits i Linux-kärnan sedan version 5.7, som släpptes i maj 2020.

Enligt Tor Project kan en skadlig webbplats utnyttja sårbarheten via Tor Browser och få administratörsbehörighet. En angripare kan därefter ta full kontroll över Tails-systemet och undergräva det anonymitetsskydd som användarna förlitar sig på.

Fler sårbarheter för behörighetseskalering har också åtgärdats

Uppdateringen till Tails 7.10.1 åtgärdar även andra säkerhetsproblem som kan göra det möjligt för applikationer att få administratörsbehörighet.

Projektet varnar för att en angripare kan lura en användare att öppna en skadlig fil i en applikation som använder biblioteket Expat. Berörda program kan bland annat vara LibreOffice, Audacity och Git.

Om attacken lyckas kan angriparen utnyttja en av sårbarheterna för att ta kontroll över Tails och avslöja användarens identitet.

Tails betonar att dessa attackscenarier fortfarande är osannolika. De skulle sannolikt främst användas i riktade operationer mot personer som är av särskilt intresse för statligt stödda angripare eller avancerade kommersiella övervakningsgrupper.

Trots det gör de potentiellt allvarliga konsekvenserna uppdateringen viktig för alla användare.

Användare bör uppgradera till Tails 7.10.1

Användare av Tails bör installera version 7.10.1 så snart som möjligt.

Operativsystemet stöder både automatiska och manuella uppdateringar. Dessa uppdateringsmetoder bevarar Persistent Storage på USB-enheten.

Användare bör undvika att installera om Tails om det inte är nödvändigt, eftersom en ominstallation kan radera data som finns lagrade på USB-enheten.

Personer som använder Tails för känsligt arbete bör också vara försiktiga med oväntade webbplatser, nedladdningar och filer. Säkerhetsuppdateringar minskar risken, men säkra surfvanor och varsam hantering av dokument är fortfarande avgörande.