Tails 更新日志¶

Tails 操作系统的版本发布整理，从上游 release notes 条列摘译。新版本永远在最上面。

紧急程度怎么判断¶

立刻Tails 官方发出的紧急安全发布，版本号带第三码（例如 7.10.1）。上游判断不能等到下次排程，代表漏洞后果严重。
尽快例行排程版本，但修补涵盖内核提权（程序取得系统最高权限）、沙盒逃逸（程序突破隔离环境，碰到系统其他部分）或 Tor Browser 的重要安全更新。
一般其余例行版本，以功能与硬件支持为主。

Tails 上的漏洞后果跟一般操作系统不同。取得管理员权限等于失去匿名保护，攻击者看得到你在 Tails 里做的每一件事，所以这一页的「立刻」比其他页更值得当真。

这一页的「立刻」依据的是官方的发布形式，不是已经有人在攻击。多数条目会写明「目前尚未发现实际被利用案例」，那不代表可以拖：官方判断严重到不能等下次排程，才会单独发一个紧急版本。iOS 与 Windows 那几页的「立刻」需要实际被利用的证据，门槛的基础跟这里不同。

Tails 官方只区分紧急发布与排程发布，中间那一层是社区志愿者读完公告后补的判断。判断不确定时以较高一级为准。

Tails 7.16¶

2026-10-30 · 上游公告 · 7.15.1 已知漏洞公告

尽快例行排程版本，带进 Tor Browser 与 tor 的安全更新。Tails 另外发了一份 7.15.1 的已知漏洞公告，要求尽快升级。上游没有提到已被实际利用。
Tor Browser 从 15.0.26 升至 16.0，基础换成 Firefox ESR 153，设置页也跟着 Firefox 的改版全面重整，细节见 Tor 更新日志。Tor 客户端升至 0.4.9.15，那是加强中继端拒绝服务防御的安全发布，整理在 tor daemon 更新日志。
修好 Thunderbird 的 OpenPGP 功能（issue 21841）。
已知漏洞公告一样没有列出清单，7.15.1 的软件包清单也已经从 Tails 网站撤下，这次无法逐份比对新纳入的 Debian 公告。7.16 的构建记录（build manifest）写明 Debian 安全更新取自 10 月 29 日的快照。10 月 23 日以后的公告里，HEIF 与 AVIF 图像的 libheif（DSA-6583-1）与压缩库 brotli（DSA-6582-1）装的都是修补后的版本，10 月 29 日 ImageMagick 库的公告（DSA-6593-1）没有赶上。
内核维持 6.12.113，Debian 11 月 2 日的内核安全公告（DSA-6602-1）晚于这一版。11 月 4 日的 tor 0.4.9.16 与 11 月 10 日的 Tor Browser 16.0.1 也都在这一版之后。
可从 Tails 7.0 以后版本自动升级。全新安装会清除已有的 Persistent Storage。

Tails 7.15.1¶

2026-10-23 · 上游公告

立刻紧急发布，目的是移除遭到入侵的证书颁发机构。上游写明目前没有发现出口节点利用这项攻击。
Tor Browser 升至 15.0.26，修补 CVE-2026-113470。eMudhra 这家证书颁发机构的中间证书遭到盗用，Mozilla 在 10 月 17 日封锁了它的证书，Tor Browser 15.0.26 同样封锁 eMudhra 的所有证书（细节见 Tor 更新日志）。
攻击者握有遭盗用的中间证书，就能冒充任何网站，连接用了 HTTPS 也一样。公告写明出口节点、出口节点的网络运营商或政府都有能力这样做，onion 网站不受影响。
Tor Browser 以外的应用程序靠 Debian 的 ca-certificates 软件包判断证书是否可信，这一版也一并更新。对应的是 Debian 10 月 20 日的 DSA-6572-1，移除 emSign ECC Root CA - G3 与 Comodo AAA Services root 两张根证书，整个系统都不再信任 eMudhra 那一批证书。
对照 7.15.1 的软件包清单，7.15 未纳入的几份 Debian 公告这次都已纳入。内核从 6.12.111 升到 6.12.113，涵盖 10 月 16 日的内核安全公告 DSA-6568-1，curl（DSA-6558-1）、JPEG XL（DSA-6564-1）与 expat（DSA-6566-1）也都是修补后的版本。公告本身没有提到这些软件包。
tor 维持 0.4.9.14，10 月 28 日的 0.4.9.15 晚于这一版（见 tor daemon 更新日志）。
可从 Tails 7.0 以后版本自动升级。全新安装会清除已有的 Persistent Storage。

Tails 7.15¶

2026-10-13 · 上游公告 · 7.14 已知漏洞公告

尽快例行排程版本，带进 Tor Browser 与 tor 的安全更新。Tails 另外发了一份 7.14 的已知漏洞公告，要求尽快升级。上游没有提到已被实际利用。
Tor Browser 从 15.0.24 升至 15.0.25，从 Firefox 158 backport 安全修补，细节见 Tor 更新日志。Tor 客户端升至 0.4.9.14，那是一次带三个 TROVE 编号的安全释出，逐条整理在 tor daemon 更新日志。
已知漏洞公告同样没有列出清单。拿 7.15 的软件包清单对过 9 月 29 日之后的 Debian 安全公告，7.14 没赶上的四份都装进去了：OpenSSL（DSA-6531-1，13 个 CVE）、pcre2（DSA-6530-1）、WebKitGTK（DSA-6534-1，连同 10 月 2 日的回归修正）与 libpng（DSA-6537-1）。
9 月 30 日之后新发的公告，装进去的有五份。打开文件就可能触发的是 LibreOffice（DSA-6543-1，6 个 CVE）、Ghostscript（DSA-6550-1）与 SVG 图像的 librsvg（DSA-6555-1），另外两份是 xz-utils（DSA-6549-1）与读写 NTFS 磁盘的 ntfs-3g（DSA-6557-1）。后者跟 Tails 的用法直接相关，插上一个来源不明的 Windows U 盘时，处理文件系统的正是它。
内核维持 6.12.111，Debian 10 月 16 日的内核安全公告（DSA-6568-1）晚于这一版。curl（DSA-6558-1）、JPEG XL（DSA-6564-1）与 expat（DSA-6566-1）的公告也都在 10 月 14 日之后，7.15 装的仍是修补前的版本。
更新部分固件包，改善较新硬件的显卡与 Wi-Fi 支持。
可从 Tails 7.0 以后版本自动升级。全新安装会清除现有的 Persistent Storage。

Tails 7.14¶

2026-09-30 · 上游公告 · 7.13 已知漏洞公告

尽快例行排程版本，带进 Tor Browser 与 tor 的安全更新。Tails 另外发了一份 7.13 的已知漏洞公告，要求尽快升级。上游没有提到已被实际利用。
Tor Browser 从 15.0.23 升至 15.0.24，基底换成 140.17.0esr 并从 Firefox 157 backport 安全修补，发布文件也改用新的 GPG 子密钥签名，细节见 Tor 更新日志。
Tor 客户端升至 0.4.9.13，那是一次带十个 TROVE 编号的安全释出，其中一项让恶意的 onion 服务有机会打破 Tor Browser 的第一方隔离，逐条整理在 tor daemon 更新日志。
已知漏洞公告同样没有列出清单，只指向 Tor Browser 的发布说明与 7.13 之后的 Debian 安全公告。拿 7.14 的软件包清单对过 9 月 16 日之后发布的 Debian 公告，tor 之外装进去的有九份。xdg-dbus-proxy（DSA-6510-1）的消息过滤可以被绕过，恶意的 Flatpak 应用可能在沙箱外执行任意代码。Flatpak 本身（DSA-6524-1）另有 8 个 CVE，后果是拒绝服务或信息泄露。
打开文件就可能触发的有四份：HEIF 与 AVIF 图像的 libheif（DSA-6523-1）、PostScript 与 PDF 的 Ghostscript（DSA-6516-1）、LibreOffice（DSA-6512-1）与 GIMP（DSA-6509-1），处理恶意文件时可能执行任意代码。rsync（DSA-6527-1）升到 3.5.0，一次修复了 33 个 CVE，整批的后果包含本地提权。另外两份是 BIND 的 DNS 工具（DSA-6505-1）与内核。
内核从 6.12.107 升到 6.12.111，对应 Debian 9 月 29 日的内核安全公告 DSA-6528-1。
没赶上这一版的有 Debian 9 月 30 日的 OpenSSL 公告（DSA-6531-1，13 个 CVE）与 9 月 29 日的 pcre2（DSA-6530-1），7.14 装的仍是修补前的版本。WebKitGTK（DSA-6534-1）与 libpng（DSA-6537-1）的公告在 10 月 1 日，晚于 7.14 发布。
修掉以韩文启动会话时默认键盘输入法错误的问题。
可从 Tails 7.0 以后版本自动升级。全新安装会清除现有的 Persistent Storage。

Tails 7.13¶

2026-09-16 · 上游公告 · 7.12 已知漏洞公告

尽快例行排程版本，带进 Tor Browser 与 tor 的安全更新。Tails 另外发了一份 7.12 的已知漏洞公告，要求尽快升级。上游没有提到已被实际利用。
Tor Browser 从 15.0.21 升至 15.0.23，中间那一版 15.0.22 的变更一并带进来。15.0.23 修掉两个安全等级被绕过的问题，调到 Safer 的浏览器原本仍然执行得了 WebAssembly，另外从 Firefox 156 backport 安全修补，细节见 Tor 更新日志。
Tor 客户端升至 0.4.9.12，那是一次带七个 TROVE 编号的安全发布，逐条整理在 tor daemon 更新日志。
已知漏洞公告本身没有列出清单，只指向 Tor Browser 的发布说明与 7.12 之后的 Debian 安全公告。拿 7.13 的软件包清单对过 9 月 3 日之后发布的 Debian 公告，装进去的修补有四个。libevent（DSA-6493-1）有 8 个 CVE，DNS、RPC 与 bufferevent 有越界访问，evbuffer 有 use-after-free，可能被用来执行任意代码，tor 本身就链接这个库。
libde265（DSA-6486-1）的 H.265 解码器与 GStreamer（DSA-6489-1）的 Opus 解码器，处理恶意的视频或音频文件时可能执行任意代码。jbig2dec（DSA-6488-1）负责解码 PDF 里常见的 JBIG2 图像，输入检查不足会造成拒绝服务。
内核是 6.12.107，对应 Debian 目前最新的内核安全公告 DSA-6477-1。7.12 当时用哪一版内核查不到，所以不算进 7.13 的变更。
关机流程简化。7.10 起关机要在对话框里确认，现在没有程序需要关闭、也没有文档需要保存时会直接关机。
可从 Tails 7.0 以后版本自动升级。全新安装会清除既有的 Persistent Storage。

Tails 7.12¶

2026-09-03 · 上游公告

一般例行排程版本，非紧急安全发布。公告没有列出这一版修掉的漏洞，上游也没有提到已被实际利用。
Firefox 从 2026 年 9 月起改为两周发布一次，Tor Browser 与 Tails 跟着改，7.12 是新节奏的第一版。往后的版本会来得更密，自动升级的提示也会更常出现。
Tor Browser 升至 15.0.21，该版带有从 Firefox 155 backport 的安全修补。
Electrum 从 4.7.2 升至 4.8.1。
更新部分 firmware 套件，改善较新硬件的支持，包含显卡、Wi-Fi 等。
可从 Tails 7.0 以后版本自动升级。全新安装会清除既有的 Persistent Storage。

Tails 7.11¶

2026-08-19 · 上游公告

尽快例行排程版本，同时带入 Linux 内核的安全更新。上游没有提到这些漏洞有实际攻击案例。
Tor Browser 升至 15.0.20（基于 Firefox ESR 140.14）。
内核升至 6.12.101，涵盖 Debian 安全公告 DSA-6415-1 的 28 个漏洞，影响包含提权、拒绝服务与信息泄露。这一则以下的细节取自 Debian 的安全公告与 Tails 的源码仓库，Tails 官方公告本身只写了 Tor Browser 升级与 Persistent Storage 修正两项。
修正部分电脑上 Persistent Storage 无法解锁的问题。启用流程原本会等待 udevadm settle，无关的硬件问题会让这一步超时或失败，现已不再等待。
新增内核参数 proc_mem.force_override=ptrace，阻挡进程直接改写自己的内存映射，提高提权漏洞的利用难度。
抗审查连接设置改为自动从 Tor Browser 导入 Moat fronts 与 reflectors，减少因设置过期而连不上的情况。
flatpak 软件包跟进 Debian 安全更新，改以 1.16.6-1~deb13u2 为基础。
可从 Tails 7.0 以后版本自动升级，若自动升级失败可改用手动升级。全新安装会清除既有的 Persistent Storage。

Tails 7.10.1¶

2026-08-05 · 上游公告

立刻紧急安全更新，修补 Linux 内核与 expat XML 库的重大漏洞。
内核升至 6.12.100，修补 CVE-2026-64560。此漏洞可让 Tails 内的 Tor Browser 取得管理员权限，访问的恶意网站若成功利用，可能完整接管 Tails 并进行去匿名化。攻击难度高，具备政府或商业黑客团队等级的资源才办得到，目前尚未发现实际被利用案例。
expat XML 库升至 2.8.2，修补 DSA-6404-1 这组漏洞。使用 expat 的应用程序（LibreOffice、Audacity、Git 等）被诱导开启恶意文件时，可能被用来取得管理员权限，后续同样可能导致接管与去匿名化。目前尚未发现实际被利用案例。
移除未使用的 firmware，USB image 与自动升级文件各缩小 70 MB。
自动升级改用 zstd 压缩加快启动，与 Tails 7.0 起 USB image 的做法一致。
此版为安全专用发布，沿用 7.10 的软件组合。可从 Tails 7.0 以后版本自动升级。

Tails 7.10¶

2026-07-23 · 上游公告

尽快例行排程版本，带来新的关机流程与视频播放器。上游没有提到这些漏洞有实际攻击案例。
改用 GNOME 标准关机流程。关机前会提醒尚未保存的文档与开启中的应用程序，并在 60 秒后自动关机。速度略慢，换来更好的数据保护。紧急关机选项仍保留，供需要快速断电时使用。
视频播放器改用 Celluloid，更现代也更可靠，且不具网络访问权限。要在线看视频请改用 Tor Browser，或额外安装 VLC。此播放器不支持 2011 年（含）以前制造的电脑。
Tor Browser 升至 15.0.19。
更新部分 firmware，改善显卡、Wi-Fi 等较新硬件的支持。
可从 Tails 7.0 以后版本自动升级，若自动升级失败可改用手动升级。全新安装会清除既有的 Persistent Storage。

Tails 7.9.1¶

2026-07-01 · 上游公告

立刻紧急安全更新，修补 Linux 内核两个本地提权漏洞。
修补 CVE-2026-43503（DirtyClone）与 CVE-2026-46331（PACKET_EDIT_MEME），内核升至 6.12.94。此类漏洞可让 Tails 内的应用程序取得管理员权限，配合其他未知漏洞可能被用于完整接管 Tails 并进行去匿名化。目前尚未发现实际被利用案例。
Tor Browser 升至 15.0.17，Tor 客户端升至 0.4.9.11。
此版为安全专用发布，除 Tor Browser、内核与 Tor 客户端外沿用 7.9 的软件组合。可从 Tails 7.0 以后版本自动升级。

Tails 7.9¶

2026-06-18 · 上游公告

一般例行排程版本，非紧急安全发布。上游没有提到这些漏洞有实际攻击案例。
Tor Browser 升至 15.0.16。
更新部分 firmware 套件，改善较新硬件的支持，包含显卡、Wi-Fi 等。
修正在 Secure Boot 证书已是最新的少数情境下，仍误跳「证书过期」通知的问题。
未变动 Linux 内核、Thunderbird 与 Debian 底层，沿用 7.8 的软件组合。可从 Tails 7.0 以后版本自动升级。

Tails 7.8.1¶

2026-06-04 · 上游公告

立刻紧急安全更新，修补 Linux 内核重大漏洞与 Tor 客户端的多个安全漏洞。
修补 Linux 内核漏洞 CVE-2026-43503（内核升至 6.12.90-2），此漏洞可让 Tails 内的应用程序取得管理员权限，配合其他未知漏洞可能被用于完整接管 Tails 并进行去匿名化。目前尚未发现实际被利用案例。
Tor 客户端升至 0.4.9.9，修补多个安全漏洞。
此版为安全专用的紧急发布，未变动 Tor Browser、Thunderbird 与 Debian 底层版本，沿用 7.8 的软件组合。可从 Tails 7.0 以后版本自动升级。

Tails 7.8¶

2026-05-21 · 上游公告

尽快Tor Browser 升至 15.0.14（基于 Firefox ESR 140.11）。上游没有提到这些漏洞有实际攻击案例。
修补 Linux 内核本地提权漏洞「Fragnesia」（同步缓解「Dirty Frag」）。此类漏洞可让 Tails 内的应用程序取得管理员权限，配合其他未知漏洞可能被用于完整接管 Tails 并进行去匿名化。
修补 Flatpak 通过 Yelp 逃逸沙箱的问题，yelp 升至 42.2-4tails1。
修补 CVE-2026-46529（evince）、CVE-2026-41989（libgcrypt20）、CVE-2026-41054（haveged）。
移除内置 Thunderbird。仍可通过持久存储的 additional software 自动安装，每次启动 Tails 时从 Debian 仓库拉取最新版本。原因是 Tails 发布节奏跟着 Firefox，Debian 的 Thunderbird 新版通常稍晚才到，过去导致 Tails 内置版本常带已知漏洞。
底层升级至 Debian Trixie 13.5。
Secure Boot CA 升级通知改为只在 Secure Boot 已启用时才显示，避免在停用情境下出现混淆信息。
WhisperBack 错误回报加入已安装的 Flatpak 应用程序与 runtimes 清单。

Tails 7.7.x 系列

Tails 7.7.3、7.7.2、7.7.1、7.7 等条目目前仅在正体中文版提供，简体中文版会随社区翻译滚动补上。

Tails 7.6¶

2026-03-26 · 上游公告

一般例行排程版本，非紧急安全发布。公告没有列出这一版修掉的漏洞，上游也没有提到已被实际利用。
Tor 连接助手可以直接协助获取网桥。网桥是不公开列出的 Tor 中继，网络封锁 Tor 时可以当成连进 Tor 的第一站。选择自动连接而连不上时，界面会多出「按所在地区请求 Tor 网桥」的选项。
Tails 通过 Tor Project 的 Moat API 下载较可能在当地有效的网桥，这段连接用域前置（domain fronting，把连接伪装成连向其他网站的技术）规避封锁。Tails 以外的 Tor Browser 从 11.5 版起就用同一套做法。
内置的密码管理器从 KeePassXC 改成 GNOME 的 Secrets。两者的文件格式相同，Secrets 会自动尝试解锁原本在 KeePassXC 使用的数据库，屏幕键盘、光标大小等无障碍功能也能再次搭配使用。仍需要 KeePassXC 高级功能的人，可以把它安装成 Persistent Storage 的附加软件（additional software）。
Tor Browser 升至 15.0.8，Thunderbird 升至 140.8.0，Electrum 从 4.5.8 升至 4.7.0。
更新部分 firmware 套件，改善较新硬件的支持，包含显卡、Wi-Fi 等。
修正土耳其语环境下的自动升级，以及 Thunderbird 迁移通知里「了解更多」按钮的问题。
可从 Tails 7.0 以后版本自动升级。全新安装会清除既有的 Persistent Storage。

Tails 7.1¶

2025-10-14 · 上游公告

一般例行排程版本，非紧急安全发布。公告没有列出这一版修掉的漏洞，上游也没有提到已被实际利用。
Tails 里的 Tor Browser 首页改成离线页面，外观与 Tails 以外的 Tor Browser 首页相近，启动时不再加载 Tails 网站上的在线页面。
打开需要管理员密码的应用程序、而欢迎界面没有设置管理员密码时，提示信息改写得更清楚。
Tor Browser 升至 14.5.8，Tor 客户端升至 0.4.8.19，Thunderbird 升至 140.3.0。
移除 ifupdown 套件。
Tor Browser 的新标签页不再显示 Tor 连接不由 Tor Browser 管理的信息（#21215）。
可从 Tails 7.0 以后版本自动升级。全新安装会清除既有的 Persistent Storage。

Tails 7.0¶

2025-09-20 · 上游公告 · 完整翻译文章

一般首个以 Debian 13（Trixie）与 GNOME 48（Bengaluru）为基底的大版本，桌面与系统组件全面升级。上游没有提到这些漏洞有实际攻击案例。

Tails 7.0~rc2¶

2025-08-29 · 上游公告

RC 测试版Tails 7.0 第二个发行候选版（RC2），开放社区协助测试 Debian 13 与 GNOME 48 新基底、自动升级流程、持久存储迁移。上游没有提到这些漏洞有实际攻击案例。

Tails 6.18¶

2025-07-25 · 上游公告

一般例行排程版本，非紧急安全发布。公告没有列出这一版修掉的漏洞，上游也没有提到已被实际利用。
可以用 WebTunnel 网桥连上 Tor 网络。WebTunnel 把连接伪装成普通的网页流量，在 obfs4 网桥被封锁的地方仍有机会连上。WebTunnel 网桥可以从 Tor Project 的网桥分发网站获取。
Tor Browser 升至 14.5.5，Thunderbird 升至 128.12.0。
可从 Tails 6.0 以后版本自动升级。全新安装会清除既有的 Persistent Storage。