Tailscale SSH 的 tailworm 漏洞：我的 NAS 一秒被提权成 root，我做了什么

Wed, 28 Oct 2026 00:00:00 +0000

2026 年 10 月 25 日，安全研究员 Erica Windisch（Cyberdione Labs）发布了 Tailworm 报告。

报告说的是 Tailscale 内置的 SSH 服务。结论很吓人：一台设备失陷，就能以每台不到 1 秒的速度，把网内其他服务器挨个提权成 root——不需要密码，不需要偷密钥，不需要用户交互。

Tailscale 官方截至发稿没有发布安全公告、没有分配 CVE、没有修复版本。工程副总裁 Mike Shaver 在 Reddit 的回应是：不建议所有用户直接禁用 Tailscale SSH。

我用 Tailscale 管家里的 NAS 和几台服务器。这份报告我逐条读了，也把临时避险清单跑了一遍。这篇把漏洞机制、三条利用链、以及我现在怎么改 ACL 全部拆开。

TL;DR

Tailscale SSH 的服务器跑在 tailscaled 里，这个守护进程是 root 权限；标准 OpenSSH 认证后会降权，它不会

Unix socket 转发（ssh -L/-R）的路径检查和文件操作都以 root 执行，存在 TOCTOU 竞态

实测链：替换 root 套接字执行 root 命令、通过 Docker/systemd/管理套接字提权、窃取注册密钥把自有设备接进网络

唯一被验证能阻断传播的措施：把 ACL 改成"单源到单目标"配对规则

headscale 0.29.5 无法关闭端口转发，其 SSH 授权等同于开放 root

这不是外部未授权远程访问，前提是"已批准设备 + SSH 规则允许转发"

tailscaled 为什么会变成 root 后门？

先讲清楚一个反直觉的设计差异。

Vulnerability on softon.top

Tailscale SSH 的 tailworm 漏洞：我的 NAS 一秒被提权成 root，我做了什么

tailscaled 为什么会变成 root 后门？