Tails 7.15.1 緊急アップデート、侵害された eMudhra の証明書をブロック
テイルズの開発者によると、Mozillaが十月17日に証明書をブロックしたことを受け、今回のアップデートでは、中間証明書が侵害された認証局が削除される。
AIイラストTails の開発者は、オペレーティングシステムのバージョン 7.15.1 を緊急リリースとして公開しました。目的は、中間証明書が侵害された認証局 eMudhra を削除することです。
開発者によると、Mozillaは十月17日にeMudhraの証明書をブロックした。新しいテイルズのバージョンにはTorブラウザー15.0.26が同梱されており、eMudhraのすべての証明書もブロックされ、CVE-2026-113470として追跡されている脆弱性も修正されている。
開発者は、侵害された中間証明書のいずれかを持つ攻撃者は、HTTPS を使った接続であっても任意のウェブサイトになりすませると警告しています。こうした攻撃は、Tor の出口ノード、出口ノードを提供するインターネットプロバイダー、あるいは政府によって行われる可能性があるとのことです。オニオンサイトはこの攻撃の影響を受けません。開発者は、出口ノードがこれまでにこの攻撃を使用した事例は把握していないと述べています。
この修正はブラウザーだけにとどまりません。Tails の他のプログラムも、接続を保護するために Debian パッケージ ca-certificates で提供される認証局に依存しており、今回のリリースではそのリストを更新して、それらのプログラムでもすべての eMudhra 証明書をブロックします。
Tails 7.0 以降を使用しているユーザーは、自動アップグレードで 7.15.1 に移行できます。自動でアップグレードできない場合や、アップグレード後にシステムが起動しない場合は、手動アップグレードが推奨されています。アップグレードではなく新しい USB メモリに新バージョンをインストールすると、そのメモリ上の永続ストレージが消去されると開発者は述べています。USB メモリ用のイメージ、および DVD と仮想マシン用のイメージも直接ダウンロードできます。