La vulnérabilité « Copy Fail » de Linux répertoriée par la CISA ; un code sur 10 lignes permet une escalade de privilèges jusqu’aux droits root

D'après BlockBeats, le 9 mai, la vulnérabilité du noyau Linux « Copy Fail » a été ajoutée au catalogue des vulnérabilités exploitées connues (KEV) de la CISA. Le défaut touche les principales distributions Linux depuis 2017 et permet à des attaquants disposant d’autorisations d’utilisateur standard d’escalader vers un accès root en utilisant environ 10 lignes de code Python.

Comme de nombreux composants de l’infrastructure des cryptomonnaies reposent sur Linux — y compris les exchanges, les nœuds de validation, les pools de minage, les portefeuilles de garde et les systèmes de trading cloud — la vulnérabilité présente des risques potentiels pour l’industrie crypto. Si elle est exploitée, les attaquants pourraient potentiellement voler des clés privées, compromettre des nœuds de validation, obtenir des accès administratifs ou lancer des attaques de ransomware sur les serveurs concernés.