Projekt Tails vydal nouzovou aktualizaci 7.10.1, která řeší kritickou zranitelnost Tails Linux v jádru operačního systému. Chyba CVE-2026-64560 umožňovala škodlivé webové stránce získat administrátorská práva v systému a odhalit identitu uživatele. Zranitelnost navíc není specifická jen pro Tails, ale týká se celého linuxového jádra od verze 5.7 z roku 2020.
Jak zranitelnost Tails Linux vznikla
Tails, live distribuce Linuxu určená pro anonymní a bezstopé používání internetu, upozornil na kritickou chybu v POSIX CPU timer subsystému jádra. Chyba typu use-after-free vzniká souběhem dvou operací: mazáním časovače přes sys_timer_delete() a voláním exec() u procesu, který není hlavním vláknem skupiny. Jádro v tomto okamžiku uvolní paměť, kterou ale ještě někdo jiný používá.
Prakticky to znamenalo, že Tor Browser spuštěný v Tails mohl při návštěvě škodlivé stránky získat root práva. Útočník s dostatečnými prostředky by tak teoreticky mohl převzít kontrolu nad celým systémem a zjistit skutečnou identitu uživatele, ačkoliv celý smysl Tails spočívá v opaku.
Kdo může zranitelnost Tails Linux zneužít
Tor Project sám hodnotí pravděpodobnost zneužití jako nízkou. Podle jejich vyjádření jde o útok, který by dokázal provést silný aktér, například vládní agentura nebo specializovaná hackerská firma. Aktivní zneužití v praxi zatím nebylo zaznamenáno.
To ale neznamená, že jde o okrajovou záležitost. Tails používají novináři, aktivisté a lidé žijící pod autoritářskými režimy, tedy přesně ta skupina uživatelů, na kterou míří sofistikovaní státní útočníci. Pro ně je i nízká pravděpodobnost stále reálné riziko.
Přesah zranitelnosti Tails Linux na celý ekosystém
Chyba CVE-2026-64560 leží přímo v mainline jádru Linuxu, konkrétně ve funkcích kolem POSIX časovačů, a byla nahlášena koncem července 2026. Tails ji zalepil rychle kvůli svému specifickému bezpečnostnímu modelu, ale stejná zranitelnost se týká prakticky jakéhokoliv linuxového systému, tedy i serverů, kontejnerů a cloudové infrastruktury. Diskuse mezi administrátory potvrzují, že jde o poměrně jednoduchou cestu k eskalaci práv a že některé distribuce, včetně Debianu mimo vývojovou větev Sid, na fix v době psaní tohoto textu ještě čekaly.
Aktualizace 7.10.1 zároveň řeší druhou sadu zranitelností v XML knihovně expat, která se používá v aplikacích jako LibreOffice, Audacity nebo Git. I tady platí stejný princip: otevření upraveného souboru mohlo vést k převzetí kontroly nad systémem.
Co si ze zranitelnosti Tails Linux odnést
Tails vydal opravu jen třináct dní po předchozí verzi 7.10, což ukazuje, jak rychle dokáže menší projekt reagovat na kritickou hrozbu, pokud si uvědomuje, co je v sázce. Zároveň to připomíná, že žádný systém není bezpečný sám o sobě díky své pověsti. I nástroj postavený na anonymitě stojí na jádru sdíleném s miliony jiných zařízení a jeho chyby dědí stejně jako kterýkoliv jiný Linux.
Aktualizace na verzi 7.10.1 se instaluje automaticky uživatelům od verze 7.0 výš, případně ručně přes stránky projektu.
Zdroje:
- Cybernews – Tails urges to update immediately: https://cybernews.com/security/tails-linux-critical-vulnerability-emergency-patch/
- Tor Project blog – New Release: Tails 7.10.1: blog.torproject.org/new-release-tails-7_10_1/
- THREATINT – CVE-2026-64560 detail: cve.threatint.com/CVE/CVE-2026-64560
- 9to5Linux – Tails 7.10.1 Is Out as an Emergency Release: https://9to5linux.com/tails-7-10-1-is-out-as-an-emergency-release-to-fix-critical-vulnerabilities
