Tails 7.7.1: Notfallupdate schließt kritische Sicherheitslücken
Linux-Distribution für anonymes Surfen aktualisiert Tor-Browser auf 15.0.1 – CISA stuft Risiko als „hoch“ ein
Quick Look
- Tails 7.7.1 ist ein Notfallupdate der Linux-Distribution für anonymes Surfen.
- Die Entwickler haben den Tor-Browser auf Version 15.0.11 aktualisiert, die mehrere kritische Speichersicherheitslücken schließt.
- Die US-Sicherheitsbehörde CISA vergibt einen CVSS-Wert von 7.3 (Risikostufe „hoch“).
AI-generated summary
Why It Matters
Tails ist eine Linux-Distribution, die für anonymes Surfen im Internet konzipiert ist. Sie leitet den Netzwerkverkehr über das Tor-Netzwerk. Die Distribution wird häufig von Journalisten, Aktivisten und Nutzern genutzt, die Wert auf Privatsphäre legen.
Die Maintainer der zum anonymen Surfen im Netz gedachten Linux-Distribution Tails haben Version 7.7.1 veröffentlicht. Es handelt sich um ein Notfallupdate, das Sicherheitslücken schließt.
In der Versionsankündigung zu Tails 7.7.1 erklären die Programmierer, dass sie den zentralen Tor-Browser auf Version 15.0.11 aktualisiert haben. Der schließt mehrere Schwachstellen, die der zugrundeliegende Firefox 140.10.1 beseitigt. Es handelt sich dabei unter anderem um als kritisches Sicherheitsrisiko eingestufte Schwachstellen, die die Speichersicherheit betreffen. Die Mozilla-Entwickler halten sich mit Details zurück, schätzen das Risiko jedoch als „kritisch“ ein, während die US-amerikanische IT-Sicherheitsbehörde CISA auf einen CVSS-Wert von 7.3, mithin Risikostufe „hoch“, kommt (CVE-2026-7322). Die Tails-Entwickler betonen, dass ihnen noch kein Missbrauch der Schwachstellen aus der Praxis bekannt ist.
Der Mail-Client Thunderbird ist in Version 140.10.0 dabei – allerdings ist die Software noch verwundbar für die Speichersicherheitslücken. Die Mozilla-Stiftung hat inzwischen Thunderbird 140.10.1 veröffentlicht und die CVE-Schwachstellenbeschreibung ergänzt.
ISO-Image auf USB-Stick
Tails stellt eigene Images zum Verfrachten auf USB-Sticks bereit, so auch für die aktuelle Fassung. Das ist die am weitesten verbreitete Art und Weise, Tails zu nutzen. Das Projekt verteilt auch weiterhin ISO-Images, mit denen Tails von DVD oder in einer virtuellen Maschine gestartet werden kann. Bislang funktionierten die ISO-Abbilder auch auf USB-Sticks hervorragend, wenn auch mit Einschränkungen etwa bezüglich automatischer Upgrades oder des persistenten Speichers. Damit diejenigen, die USB-Sticks nutzen, sich nicht verwirren lassen, haben die Tails-Programmierer die ISO-Images einige MByte verkleinert und den Support dafür entfernt, die Images starten nicht mehr von USB.
Tails 7.7 erschien vor etwa zwei Wochen und brachte eine neue Warnung vor ablaufenden respektive abgelaufenen Secure-Boot-Zertifikaten mit.
What to Watch
AI outlook — possibilities, not facts
Tails wird in einem zukünftigen Update Thunderbird 140.10.1 integrieren
Likely · Within weeks
Weitere Sicherheitsupdates für Tails 7.7 werden folgen
Likely · Within weeks
Open Questions
- Wann wird Tails Thunderbird 140.10.1 integrieren?
- Gibt es weitere geplante Updates für Tails 7.7?
