Die Entwickler des auf Anonymität ausgelegten Live-Systems Tails haben mit Version 7.6.2 kurzfristig ein zweites Notfall-Update innerhalb weniger Tage veröffentlicht. Bereits in der Vorwoche erschien mit Version 7.6.1 ein erstes Update, nun reagiert das Team erneut auf eine sicherheitskritische Schwachstelle.
Auslöser für die neue Version ist eine unter der Kennung CVE-2026-34078 geführte Sicherheitslücke in der Sandboxing-Funktion von Flatpak. Diese Schwachstelle hatte die Schutzschicht des Tor-Browsers untergraben. Nach Angaben der Entwickler konnte ein Angreifer diese Lücke ausnutzen, um auf Dateien zuzugreifen, für die kein Administratorkennwort erforderlich ist. Dazu zählen auch Daten im persistenten Speicher von Tails. Das Team hat die Schwachstelle durch ein Update auf Flatpak 1.16.6 geschlossen.
Tails (The Amnesic Incognito Live System) richtet sich an Nutzer, die ihre Privatsphäre schützen und anonym arbeiten möchten. Das System startet als Live-Betriebssystem von USB-Stick oder DVD und hinterlässt standardmäßig keine Spuren auf dem verwendeten Rechner. Sämtlicher Internetverkehr läuft automatisch über das Tor-Netzwerk, wodurch sich die Herkunft von Verbindungen verschleiern lässt. Optional können Nutzer einen persistenten Speicher einrichten, um ausgewählte Daten dauerhaft zu sichern.
Gerade vor diesem Hintergrund wiegt eine Schwachstelle, die auf lokale Dateien zugreifen kann, besonders schwer. Die Entwickler stellen automatische Upgrades auf Tails 7.6.2 für bestehende Installationen ab Version 7.0 bereit. Weitere technische Details führen sie im offiziellen Änderungsprotokoll auf.
