Tails 7.10.1: экстренное обновление устраняет критические уязвимости Linux Kernel и Expat
Проект Tails выпустил Tails 7.10.1 - срочное обновление защищённой Debian-дистрибуции, предназначенной для анонимной работы в интернете. Система направляет сетевой трафик через Tor, а также старается не оставлять следов на компьютере, с которого запускается. Новая версия устраняет опасные проблемы в ядре Linux и библиотеке обработки XML Expat.
Главное изменение связано с обновлением Linux Kernel до версии 6.12.100. Разработчики исправили уязвимость CVE-2026-64560, которая при определённых условиях могла позволить вредоносному сайту, открытому в Tor Browser внутри Tails, получить права администратора. В худшем сценарии атакующий мог полностью захватить операционную систему, получить доступ к данным пользователя и попытаться раскрыть его личность.
Для дистрибутива, ориентированного на анонимность, подобная ошибка особенно опасна. Даже если пользователь не устанавливает подозрительные программы и работает только в браузере, специально подготовленная веб-страница могла стать отправной точкой атаки. При успешной эксплуатации злоумышленник получил бы возможность выйти за пределы браузера и воздействовать на другие компоненты запущенной сессии Tails.
Второе важное исправление касается XML-библиотеки Expat. В Tails 7.10.1 она обновлена до версии 2.8.2. Пакет закрывает несколько проблем безопасности, описанных в бюллетене Debian DSA-6404-1. Уязвимости затрагивают приложения, использующие Expat для обработки XML-файлов, включая LibreOffice, Audacity и Git.
Опасность возникает при открытии специально созданного файла. В зависимости от сценария атаки приложение могло быть использовано для выполнения действий с повышенными привилегиями. Это также потенциально давало возможность получить полный контроль над текущей сессией Tails и нарушить анонимность пользователя. При этом команда проекта подчёркивает, что практическая реализация такой атаки считается маловероятной, а подтверждений эксплуатации уязвимостей в реальных атаках пока нет.
Подробное описание исправлений и дополнительные сведения о выпуске доступны в [экстренном обновлении Tails 7.10.1](https://linuxiac.com/tails-7-10-1-emergency-release-fixes-critical-kernel-and-expat-flaws/). Пользователям рекомендуется не откладывать переход на новую версию, особенно если Tails применяется для работы с конфиденциальными документами, доступа к чувствительным сервисам или обхода наблюдения.
Помимо устранения уязвимостей, разработчики изменили механизм автоматических обновлений. Теперь пакеты с обновлениями сжимаются с использованием Zstandard (zstd). Это должно ускорить запуск процедуры обновления и сократить время, необходимое для подготовки новой версии системы.
Из состава Tails также убрали неиспользуемые микропрограммы. Благодаря этому размер USB-образов и пакетов автоматического обновления уменьшился примерно на 70 МБ. Для пользователей это означает более быструю загрузку установочных файлов и меньшие требования к свободному месту на накопителе.
Автоматическое обновление до Tails 7.10.1 доступно на компьютерах, где установлена Tails 7.0 или более новая версия. Перед обновлением желательно подключить устройство к стабильному интернету, обеспечить достаточный заряд аккумулятора и не прерывать процесс записи данных на USB-накопитель.
Если автоматическая установка завершается ошибкой или после неё система перестаёт запускаться, потребуется ручное обновление. В таком случае можно заново записать свежий USB-образ либо использовать ISO-файл. Тем, кто планирует Tails OS скачать последнюю версию, следует выбирать только актуальные образы с официальных каналов проекта и проверять их целостность.
Запрос "Tails 7.10.1 скачать" обычно связан с поиском готового образа для флешки. Однако одной загрузки недостаточно: необходимо корректно подготовить носитель, убедиться в его исправности и выполнить установку Tails OS в соответствии с инструкциями проекта. Неправильно записанный образ может не загрузиться или привести к неожиданным сбоям при работе с зашифрованным постоянным хранилищем.
Обновление Tails 7.10.1 особенно важно для тех, кто использует Tor Browser как основной инструмент анонимного доступа. Пользователи не всегда могут заметить эксплуатацию уязвимости в браузере, поэтому своевременная установка патчей остаётся одним из ключевых способов снизить риск компрометации. Безопасность Tails OS зависит не только от архитектуры дистрибутива, но и от регулярного применения исправлений.
Перед началом установки Tails OS рекомендуется сохранить резервные копии необходимых данных из Persistent Storage, проверить наличие свободного места и убедиться, что используемый USB-накопитель не имеет аппаратных ошибок. После обновления стоит проверить работу Tor Browser, сетевого соединения и постоянного хранилища.
Выпуск Tails 7.10.1 не добавляет крупных пользовательских функций, однако его значение определяется именно исправлениями безопасности. Обновлённые версии ядра Linux и Expat закрывают сценарии, потенциально способные привести к повышению привилегий и раскрытию личности пользователя. Поэтому переход на новый выпуск следует рассматривать не как необязательное улучшение, а как необходимую меру защиты. Подробные сведения о патчах также представлены в [описании исправлений Tails 7.10.1](https://linuxiac.com/tails-7-10-1-emergency-release-fixes-critical-kernel-and-expat-flaws/).
