openSUSE 16:tailscale / tailscale-bash-completion / tailscale-fish-completion / etc(openSUSE-SU-2026:22203-1)
critical Nessus プラグイン ID 374752
Language:
概要
リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。説明
リモートのopenSUSE 16ホストには、openSUSE- SU-2026:22203-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。tailscale の変更:
バージョン 1.104.1 への更新:
- Go のバージョンに更新されました 1.27
- WireGuard パケットバッファリングが、ピアハンドシェイクを待機している間に使用するメモリが少なくなります
- WireGuard パケットキューの深さは CPU コア数に応じて拡張され、トラフィックが多い場合でのピークメモリ使用率を低減します。
- クライアント側のネットマップキャッシングにより、Tailscale コントロールプレーンに到達できない場合に、起動速度と接続性が向上します
- WireGuard は、バッチ I/O 用に単一のパケットバッファを割り当てることで、スループットを向上させ、メモリ使用量を削減します。
- IPv6 リンクローカルアドレス上のトラフィックが直接接続と Tailscale Peer Relay 接続を通過するのを妨げる可能性がある問題が解決されました
- Wayland 環境で Linux デスクトップ検出が機能することを妨げる問題が解決されました
更新 1.102.5:
- コンテナは、ステータス更新に遅れが生じ、接続が閉じられた場合に、テールスケールを停止しなくなりました。これは、大きなテールネットで一般的でした。代わりに再接続し、1 分以内に再接続できない場合のみ終了します。
更新 1.102.4:
- すべてのプラットフォーム
- 再認証の近くでnetmapの更新が発生したときに、接続の損失を引き起こす可能性のある問題を解決しました。
更新 1.102.3:
- すべてのプラットフォーム
- 変更済み:Go はバージョン 1.26.6 に更新されました。
- 修正済み:Tailscale は、マッピングされていない 4via6 アドレスで作用するあらゆるポイントで、ホストスコープ IPv4 の宛先を拒否します。この修正は、 TS-2026-011 で説明されているセキュリティの脆弱性に対処します。
- 修正済み:MagicDNS が無効な場合、認証されていないホスト名が、構成されたネームサーバーに正しく転送されます。
- 修正済み:大きなテールネットで Tailnet Lock が有効になっているノードが起動に失敗する問題を解決しました。
更新 1.102.2:
- 修正済み:着信 Tailscale Funnel 接続を失敗させる回帰が解決されました。
更新 1.102.1:
- すべてのプラットフォーム
- tailscaled_serve_outbound_bytes_totalおよびtailscaled_serve_inbound_bytes_totalクライアントメトリクスは、Tailscale Services のための Tailscale Serve 接続上のピアとの間で送受信されるバイトを報告します。
- tailscale get CLI コマンドは、現在のノードの設定を返します。
- tailscale whoami CLI コマンドは、現在のユーザーおよびデバイスに関する情報を表示します。
- tailscale service list CLI コマンドは、現在のノードに表示される Tailscale サービスを表示します。
- ノードの追加と削除は一定時間で処理されるため、大きなテールネットでの CPU 使用率が大幅に削減されます。
- Tailscale Funnelドメインは、HTTPS証明書の更新を高速化するためにTLS-ALPN-01を使用します。
- 4via6 MagicDNS 名の非推奨のフォーマットは使用できなくなりました。
- アイドル状態のサーバーの TLS 証明書は、トラフィックがない場合にプロアクティブに自動更新されます。有効なキャッシュ証明書がない場合、警告が発せられます。
- IPv4 専用出口ノードを介してデュアルスタック DNS 名にダイヤルし、ユーザー空間モードで tailscale を使用した場合、正しいアドレスに接続します。
- 複数のドメインに対する証明書の発行を並行して実行します。
複数のドメインをプロビジョニングしても、各証明書が前の証明書の背後に停止することはありません。
- wireguard-go でスリープから復帰するオペレーティングシステムからの接続問題を引き起こす問題を解決しました。
- ノードのホーム DERP 領域は、プロファイルの切り替えまたはログインの後に調整サーバーに報告され、ピアがノードに即座に接続できるようにします。
- WireGuardハンドシェイクの失敗が解決された後に発生したメモリリーク。
- tailscale status --peers=false コマンドは、出力に現在のデバイス名を表示します。
- クライアントの再起動後に Tailscale ピアリレーを介する接続が妨げられる問題を解決しました。
- Linux
- 32 ビット ARM 用のアセンブリ暗号化ルーチンが利用可能であり、これらのプラットフォームのパフォーマンスが向上します。
- ユーザー空間 TUN の最適化により、スループットとパフォーマンスが向上します。
- Linux v7.0.x から v7.1.4 上の UDP GSO のパフォーマンスに影響する問題を解決しました。
バージョン 1.98.10 への更新:(boo#1272825)
- Tailscale SSH Unix ソケットフォワーディングは、シンボリックリンク権限を尊重します。この修正は、 TS-2026-004 で説明されているセキュリティの脆弱性に対処します。
- Tailscale SSH は、UID および数値のみのユーザー名を禁止する追加のチェックを実行します。この修正は、 TS-2026-006 で説明されている追加のシナリオをカバーします。
バージョン 1.98.9 への更新:(boo#1272825)
- Tailscale SSH Unix ソケットフォワーディングは、シンボリックリンク権限を尊重します。この修正は、 TS-2026-004 で説明されているセキュリティの脆弱性に対処します。
- Tailscale Serve Unix ソケットプロキシターゲットは root ユーザーに制限されます。この修正は、 TS-2026-005 で説明されているセキュリティの脆弱性に対処します。
- Tailscale SSH では、UID または数値のみのユーザー名の使用は許可されていません。この修正は、 TS-2026-006 で説明されているセキュリティの脆弱性に対処します。
- Tailscale Services をアドバタイズするノードは、アドバタイズしないポート上のサービス IP からのパケットをフィルター処理し、拒否します。この修正は、 TS-2026-007 で説明されているセキュリティの脆弱性に対処します。
- Tailscale Serve および Tailscale Funnel は、非絶対パスのパスウォークを終了し、CPU コアピンニングを防止します。この修正は、 TS-2026-008 で説明されているセキュリティの脆弱性に対処します。
- Tailscale SSH では、先頭にダッシュがあるユーザー名の使用は許可されていません。この修正は、 TS-2026-009 で説明されているセキュリティの脆弱性に対処します。
- CLI を介してデバイス上のタグを変更する場合に、ユーザーが Tailscale からログアウトされる可能性がある問題が解決されました。
- 32 ビット ARM プラットフォームでクラッシュを引き起こす可能性のある問題が解決されました。
バージョン 1.98.8 への更新:
- wireguard-go でオペレーティングシステムがスリープから復帰する際に、接続の切断を引き起こす問題が解決されました。
- wireguard-go で過剰なハンドシェイク開始再試行を引き起こす問題が解決されました。
- Tailscale SSH Session Recording で接続リークの原因となっていた問題が解決されました。
バージョン 1.98.6 への更新:
- ssh/tailssh:acceptEnv フィルタリングの危険な LD_/DYLD_ env vars を拒否します
- go.mod、wgengine/magicsock:ローミングエンドポイントに対して wireguard-go 修正を導入します
- wgengine/magicsock:bestAddr がピアである場合、TSMP ディスコ広告を抑制します
- control/controlknobs、wgengine/magicsock:netmap キャッシュが無効の場合に TSMP disco アドvert を無効化
バージョン 1.98.4 への更新:
- ピアの変更を処理し、Tailscale コントロールサーバーから切断する際に、デッドロックを引き起こす問題が解決されました
バージョン 1.98.3 への更新:
- netfilter モード変更が失敗した後、netfilter ルールが一貫性なく適用される可能性がある問題が解決されました
バージョン 1.98.2 への更新:
- ネットワーク変更後に MagicDNS が tailnet ホスト名を確実に解決するようにします
バージョン 1.98.1 への更新:
- 期限切れの優先ピアアドレスはクリアされ、代替を選択する時間が短縮されます
- サブネットルーターおよび出口ノードの IP 転送は、ヘルスチェックとして報告されます
- src_valid_mark sysctl は、connmark ファイアウォールルールに加えて設定され、リバースパスフィルタリングを改善し、パケットのドロップを防止します
バージョン 1.96.4 に更新してください:
* フォールバックオン ENOSYS ロジックによって引き起こされる Linux の fork での問題が解決されました
* MIPS デバイスで起動中にセグメンテーション違反を引き起こす可能性のある問題が解決されました
バージョン 1.96.3 への更新:
* NRPT ルールのフォーマットによって引き起こされる DNS 解決の問題が解決されました
バージョン 1.96.2 への更新:
* tailscale dns query|status コマンドは、JSON 出力を返すための --json フラグをサポートします
* tailscale wait [flags] コマンドは、Tailscale リソースがバインドに利用可能になるまで待機します
* tailscale ipコマンドは、ノードの1つ以上のIPアドレスが指定されたIPアドレスと一致することをアサートする --assert=<specific-ip-address> フラグをサポートします
* Tailscale Peer Relays は、Amazon EC2 Instance Metadata Service を介して発見されたアドレスをアドバタイズします
* tailscaled_peer_relay_endpointsゲージユーザーメトリクスが Tailscale ピアリレーで利用可能です
* AuthKey システムポリシーは、ユーザーがログイン状態でない場合のみ適用されます
* ハード NAT を含む、長寿命ポートマッピングセッションシナリオ中の期待どおりの UPnP ルート
* tailscale configure systray --enable-startup=freedesktop コマンドで自動起動ファイルを使用して、起動時にシステムトレイアプリケーションを起動します
* Tailscale ピアリレー UDP ソケットのスケーリングは、コンテナ対応の GOMAXPROCS デフォルトによってゲートされます
* Linux プラットフォームで作成されたファイアウォールルールは、トラフィックを正しくマークし、リバースパスフィルタリング、切断、接続の切断、および健全性警告とリスクプロンプトの生成を回避します
バージョン 1.94.2 への更新:
* 高いネットワークマップの応答速度によって引き起こされるメモリリークが解決されました
バージョン 1.94.1 に更新してください。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける tailscale、tailscale-bash-completion、tailscale-fish-completion および/または tailscale-zsh-completion パッケージを更新してください。参考資料
https://bugzilla.suse.com/1260968
プラグインの詳細
深刻度: Critical
ID: 374752
ファイル名: openSUSE-2026-22203-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/11/1
更新日: 2026/11/1
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.29
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-33747
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:tailscale-bash-completion, p-cpe:/a:novell:opensuse:tailscale-fish-completion, p-cpe:/a:novell:opensuse:tailscale-zsh-completion, p-cpe:/a:novell:opensuse:tailscale
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/29
脆弱性公開日: 2026/3/26
参照情報
CVE: CVE-2026-33747