Lỗ hổng “Copy Fail” trên Linux được CISA công bố; đoạn mã 10 dòng cho phép leo thang đặc quyền root

Theo BlockBeats, vào ngày 9 tháng 5, lỗ hổng “Copy Fail” của kernel Linux đã được thêm vào danh mục Known Exploited Vulnerabilities (KEV) của CISA. Lỗ hổng ảnh hưởng đến các bản phân phối Linux lớn kể từ năm 2017 và cho phép kẻ tấn công có quyền người dùng thông thường leo thang đặc quyền để truy cập root bằng khoảng 10 dòng mã Python.

Vì nhiều thành phần hạ tầng tiền mã hóa dựa trên Linux—bao gồm các sàn giao dịch, nút trình xác thực, nhóm đào, ví giám hộ và các hệ thống giao dịch trên nền tảng đám mây—lỗ hổng này có thể gây ra rủi ro cho ngành crypto. Nếu bị khai thác, kẻ tấn công có thể tiềm năng đánh cắp khóa riêng, làm tổn hại các nút trình xác thực, giành quyền truy cập quản trị hoặc triển khai các cuộc tấn công ransomware lên các máy chủ bị ảnh hưởng.