Tailscale釋出1.104.4安全更新，修補SSH與Serve功能共4項漏洞

虛擬私人網路（VPN）服務Tailscale發布1.104.4版安全更新，修補先前揭露的SSH權限提升漏洞，並處理SSH記憶體耗盡，以及讓其他裝置存取本機服務的Serve功能所存在的權限檢查問題。此次更新涵蓋4項安全漏洞，可能造成一般使用者越權存取、主機遭接管，或導致Tailscale連線中斷。

Tailscale SSH的權限提升問題先前已由資安研究人員揭露，漏洞公開時官方仍在調查影響範圍並準備修補。問題發生於負責處理SSH連線的背景服務tailscaled具有系統最高權限，部分轉送操作卻沒有受到登入帳號的權限限制。當SSH轉送獲得允許時，即使登入者只有一般帳號權限，也可能存取原本受保護的Docker管理服務或Tailscale本機API。新版改以登入帳號本身的權限執行相關轉送，避免使用者越權存取。

除了既有的SSH權限提升問題，Tailscale此次也修補Serve的安全漏洞。Serve可讓私人網路中的其他裝置存取本機服務，但部分轉送操作缺乏權限檢查，具備修改Serve設定權限的本機使用者，可能讓其他裝置連上受保護的Tailscale管理介面，最嚴重導致主機遭接管。新版限制相關轉送操作，並加強服務路徑檢查，避免使用者繞過存取限制。

另一項SSH漏洞與記憶體管理有關，已獲准登入的使用者可持續傳送特定訊息，讓Tailscale背景服務占用的記憶體不斷增加，即使連線結束也未正常釋放。嚴重時，系統可能強制終止該服務，導致受影響裝置的所有Tailscale連線中斷。新版已限制記憶體用量，並修正資源釋放問題。

Serve還有一項HTTP/2存取控制漏洞，當同一臺裝置提供多個權限不同的服務，並透過同一條加密連線同時處理請求時，可能混用不同服務的權限資訊，使依賴相關資訊驗證權限的應用程式錯誤放行請求。新版改為分別取得每個請求的權限資訊，避免不同服務之間發生混用。

Tailscale建議使用Tailscale SSH或Serve的管理員升級至1.104.4或更新版本。若暫時無法更新，可先停用Tailscale SSH轉送功能，降低相關權限提升風險，但仍須安裝修補版本才能解決其他漏洞。