Tails veröffentlicht Notfallupdate 7.7.2 mit Sicherheitspatches
Linux-Distribution für anonymes Surfen schließt kritische Schwachstellen in Tor-Browser und Linux-Kernel
Hızlı Bakış
- Die Tails-Entwickler haben die Notfallupdates 7.7.1 und 7.7.2 veröffentlicht, die kritische Sicherheitslücken schließen.
- Das Tor-Browser-Update auf Version 15.0.11 behebt Speichersicherheitslücken in Firefox 140.10.1 (CVE-2026-7322, CVSS 7.3).
- Version 7.7.2 aktualisiert zudem den Linux-Kernel auf 6.12.85 und patcht die bereits attackierte „Copy Fail“-Lücke.
Yapay zekâ özeti
Neden Önemli?
Tails ist eine Linux-Distribution, die für anonymes Surfen im Internet konzipiert ist und Tor-Netzwerk nutzt. Das Projekt bietet ISO-Images für DVD und virtuelle Maschinen sowie USB-Stick-Images an.
Die Maintainer der zum anonymen Surfen im Netz gedachten Linux-Distribution Tails haben Version 7.7.1 und kurz nach Veröffentlichung dieser Meldung Version 7.7.2 veröffentlicht. Es handelt sich um ein Notfallupdate, das Sicherheitslücken schließt.
In der Versionsankündigung zu Tails 7.7.1 erklären die Programmierer, dass sie den zentralen Tor-Browser auf Version 15.0.11 aktualisiert haben. Der schließt mehrere Schwachstellen, die der zugrundeliegende Firefox 140.10.1 beseitigt. Es handelt sich dabei unter anderem um als kritisches Sicherheitsrisiko eingestufte Schwachstellen, die die Speichersicherheit betreffen. Die Mozilla-Entwickler halten sich mit Details zurück, schätzen das Risiko jedoch als „kritisch“ ein, während die US-amerikanische IT-Sicherheitsbehörde CISA auf einen CVSS-Wert von 7.3, mithin Risikostufe „hoch“, kommt (CVE-2026-7322). Die Tails-Entwickler betonen, dass ihnen noch kein Missbrauch der Schwachstellen aus der Praxis bekannt ist.
Der Mail-Client Thunderbird ist in Version 140.10.0 dabei – allerdings ist die Software noch verwundbar für die Speichersicherheitslücken. Die Mozilla-Stiftung hat inzwischen Thunderbird 140.10.1 veröffentlicht und die CVE-Schwachstellenbeschreibung ergänzt.
Das am Montag dieser Woche nachgeschobene Update auf Tails 7.7.2 hebt den Linux-Kernel auf Stand 6.12.85 und enthält Korrekturen zum Schließen der bereits attackierten „Copy Fail“-Lücke in Linux.
ISO-Image auf USB-Stick
Tails stellt eigene Images zum Verfrachten auf USB-Sticks bereit, so auch für die aktuelle Fassung. Das ist die am weitesten verbreitete Art und Weise, Tails zu nutzen. Das Projekt verteilt auch weiterhin ISO-Images, mit denen Tails von DVD oder in einer virtuellen Maschine gestartet werden kann. Bislang funktionierten die ISO-Abbilder auch auf USB-Sticks hervorragend, wenn auch mit Einschränkungen etwa bezüglich automatischer Upgrades oder des persistenten Speichers. Damit diejenigen, die USB-Sticks nutzen, sich nicht verwirren lassen, haben die Tails-Programmierer die ISO-Images einige MByte verkleinert und den Support dafür entfernt, die Images starten nicht mehr von USB.
Tails 7.7 erschien vor etwa zwei Wochen und brachte eine neue Warnung vor ablaufenden respektive abgelaufenen Secure-Boot-Zertifikaten mit.
Açık Sorular
- Ob weitere Schwachstellen in Thunderbird 140.10.0 durch spätere Updates behoben werden
- Ob die Copy-Fail-Lücke bereits aktiv in Angriffen ausgenutzt wurde
