Linux-Kernel-Schwachstellen setzen Krypto-Börsen, Validatoren und Verwahrungssysteme unter Alarm
- Sicherheitsforscher reagieren derzeit auf zwei Linux-Kernel-Schwachstellen, die Krypto-Infrastrukturen unter Linux beeinträchtigen könnten.
- Die Schwachstellen wurden mit den Spitznamen Copy Fail und Dirty Frag versehen.
- Während ein Patch für Copy Fail bereitgestellt wird, gibt es für Dirty Frag derzeit keine Lösung.
Sicherheitsforscher reagieren derzeit auf zwei Linux-Kernel-Schwachstellen, die Krypto-Infrastrukturbetreiber zu dringenden Sicherheitsüberprüfungen zwingen.
Am 29 April haben Forscher öffentlich gab das Team eine kritische lokale Privilegien-Eskalationsschwachstelle namens CVE-2026-31431 oder „Copy Fail“ in der Krypto-API des Linux-Kernels bekannt gegeben. Copy Fail soll jede Distribution betreffen, die ab 2017 veröffentlicht wurde.
Copy Fail wurde als aktiv bestätigt und am 1. Mai sofort in den Katalog der „Known Exploited Vulnerabilities“ der US-Behörde Cybersecurity and Infrastructure Security Agency (CISA) aufgenommen.
Weniger als zwei Wochen später, noch bevor viele Organisationen die Abwehrmaßnahmen für Copy Fail abgeschlossen hatten, trat eine weitere Linux-Privilegien-Eskalationskette namens „Dirty Frag“ in der Wildnis auf.
Dirty Frag wurde am 7. Mai öffentlich bekannt gegeben. Es kombiniert angeblich CVE-2026-43284 und CVE-2026-43500, um Root-Berechtigungen durch Speicherverwaltungsschwachstellen im Linux-Kernel zu erlangen.
Forscher berichten, dass Dirty Frag Speicherzuweisungsmuster manipulieren kann, um privilegierte Kernel-Objekte zu überschreiben und schließlich eine Ausführung auf Root-Ebene zu erlangen.
Im Gegensatz zu Copy Fail gab es bei Dirty Frag zum Zeitpunkt der Bekanntgabe keine verfügbaren Patches.
Warum Krypto-Unternehmen besonders anfällig für die Linux-Schwachstellen sind
Der Krypto-Bereich ist den Copy-Fail- und Dirty-Frag-Schwachstellen ausgesetzt, da die meisten Kern-Krypto-Infrastrukturen auf Linux laufen.
Krypto-Börsen verwenden Linux-Server, um Wallets zu verwalten und Trades auszuführen. Einige der CN-Chain-Validatoren auf PoS-Blockchains wie Ethereum und Solana operieren normalerweise in Linux-basierten Umgebungen. Das Gleiche gilt für Krypto-Custodians.
Aus diesem Grund betrachten Forscher Copy Fail und Dirty Frag als Risiko für Krypto-Plattformen.
Für Copy Fail sind bereits Patches verfügbar. Die Bereitstellung von Kernel-Updates in der Live-Krypto-Infrastruktur ist jedoch selten einfach. Dirty Frag stellt das größte Risiko dar, da derzeit keine offiziellen Patches zur Verfügung stehen.
Zum Zeitpunkt der Veröffentlichung hat keine große Krypto-Börse oder Custody-Anbieter öffentlich einen Sicherheitsvorfall gemeldet, der mit einer der beiden Schwachstellen zusammenhängt.
Sowohl Copy Fail als auch Dirty Frag sind derzeit auf der neuesten Warnliste des Canadian Cyber Centre aufgeführt. In einem der Berichte empfiehlt das Cyber Center, dass betroffene Organisationen die anfälligen Kernel-Module deaktivieren sollten, bis Hersteller-Patches verfügbar sind.
Es empfahl auch, den lokalen und entfernten Zugriff auf betroffene Systeme einzuschränken, insbesondere in geteilten oder Multi-Tenant-Umgebungen. „Überwachen Sie Authentifizierungs-, System- und Kernel-Logs auf Anzeichen von Privilegien-Eskalation oder abnormaler Aktivität“, fügt das Cyber Center hinzu, unter anderem Sicherheitsmaßnahmen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was ist die Copy Fail-Schwachstelle in Linux?
Copy Fail (CVE-2026-31431) ist eine Privilegienerweiterungslücke in der Krypto-API des Linux-Kernels, die seit 2017 existiert und es einem Angreifer mit grundlegendem Benutzerzugriff ermöglicht, volle Root-Kontrolle zu erlangen. Das CISA hat sie am 1. Mai 2026 in seinen Katalog der bekannten ausgenutzten Schwachstellen aufgenommen.
Gefährden Copy Fail oder Dirty Frag direkt Blockchain-Protokolle?
Nein. Keine der beiden Schwachstellen betrifft die Blockchain-Protokolle selbst. Ein kompromittierter Linux-Server, auf dem Exchange-Software, Validator-Knoten oder verwaltete Wallets laufen, könnte jedoch private Schlüssel, Signaturanmeldeinformationen und administrative Zugangsdaten offenlegen, so ChainCatcher.
Wie können Krypto-Betreiber diese Schwachstellen abschwächen?
Für Copy Fail sind Kernel-Patches verfügbar, die sofort angewendet werden sollten. Für Dirty Frag empfiehlt das Canadian Centre for Cyber Security, die anfälligen Kernel-Module (esp4, esp6, rxrpc) vorübergehend zu deaktivieren, wobei dies die IPsec VPN- und AFS-Funktionalität beeinträchtigen kann.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
