2025年5月,Radically Open Security对Tails操作系统进行了新一轮的安全审计。此次审计重点关注自动升级机制和近期的系统改动。审计结果显示,Tails系统在匿名性和安全性方面表现出色,没有发现远程代码执行漏洞。所有识别出的问题均需在低权限用户环境中被利用。
此次审计未在LUKS2创建的持久存储、Thunderbird的安全改进或Tails 6.4中引入的随机种子功能中发现漏洞。但在自动升级机制和自Tails 5.8以来的其他变更中,发现了四个问题,包括Tails Upgrader中的本地权限升级漏洞和Python脚本中的任意代码执行问题等。
为了避免类似问题的再次发生,Tails团队进行了深入分析,并实施了技术、政策和文化上的改进。这些改进包括在新版本发布前进行更严格的代码检查,以及制定新的安全问题响应政策。