Les failles du noyau Linux mettent les bourses de crypto, les validateurs et les systèmes de garde en alerte
- Les chercheurs en sécurité réagissent actuellement à deux vulnérabilités du noyau Linux qui pourraient affecter les infrastructures cryptographiques sous Linux.
- Ces vulnérabilités sont surnommées Copy Fail et Dirty Frag.
- Alors qu’un correctif pour Copy Fail est en cours de déploiement, Dirty Frag ne dispose actuellement d’aucune solution disponible.
Les chercheurs en sécurité réagissent actuellement à deux vulnérabilités du noyau Linux, qui obligent les opérateurs d'infrastructures cryptographiques à effectuer des examens de sécurité urgents.
Le 29 avril, les chercheurs ont publiquement a révélé révélé une faille critique d'élévation de privilèges locaux baptisée CVE-2026-31431 ou « Copy Fail » dans l'API cryptographique du noyau Linux. Copy Fail affecterait toutes les distributions publiées depuis 2017.
Copy Fail a été confirmé comme actif et immédiatement ajouté au catalogue des vulnérabilités exploitées connues de l'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) le 1er mai.
Moins de deux semaines plus tard, alors que de nombreuses organisations n'avaient pas encore terminé les travaux d'atténuation pour Copy Fail, une autre chaîne d'élévation de privilèges Linux appelée « Dirty Frag » a fait son apparition dans la nature.
Dirty Frag a été divulgué publiquement le 7 mai. Il combinerait les CVE-2026-43284 et CVE-2026-43500 pour obtenir des privilèges root via des failles de gestion de la mémoire du noyau Linux.
Les chercheurs signalent que Dirty Frag peut manipuler les modèles d'allocation de mémoire pour écraser des objets noyau privilégiés et finir par obtenir une exécution au niveau root.
Contrairement à Copy Fail, Dirty Frag ne disposait d'aucun correctif disponible au moment de la divulgation.
Pourquoi les entreprises cryptographiques sont particulièrement exposées aux vulnérabilités Linux
L'espace cryptographique est exposé aux vulnérabilités Copy Fail et Dirty Frag, car la plupart des infrastructures cryptographiques de base fonctionnent sous Linux.
Les bourses de cryptomonnaies utilisent des serveurs Linux pour gérer les portefeuilles et exécuter les trades. Certains validateurs de chaînes de consensus (PoS) sur des blockchains comme Ethereum et Solana fonctionnent généralement sur des environnements basés sur Linux. C'est également le cas des dépositaires de cryptomonnaies.
Pour cette raison, les chercheurs considèrent Copy Fail et Dirty Frag comme un risque pour les plateformes cryptographiques.
Des correctifs sont déjà disponibles pour Copy Fail. Cependant, le déploiement de mises à jour du noyau sur une infrastructure cryptographique en production est rarement simple. Dirty Frag présente le plus grand risque, car il n'existe actuellement aucun correctif officiel à déployer.
Au moment de la rédaction de cet article, aucune grande bourse de cryptomonnaies ou aucun prestataire de services de garde n'a divulgué publiquement de violation liée à l'une ou l'autre de ces vulnérabilités.
Tant Copy Fail que Dirty Frag figurent actuellement sur la dernière liste d'alertes du Cyber Centre canadien. Dans l'un des rapports, le Cyber Centre recommande aux organisations concernées de désactiver les modules noyau vulnérables jusqu'à ce que des correctifs fournisseurs soient disponibles.
Il recommande également de restreindre l'accès local et distant aux systèmes affectés, en particulier dans les environnements partagés ou multi-locataires. « Surveillez les journaux d'authentification, du système et du noyau afin de détecter tout signe d'élévation de privilèges ou d'activité anormale », ajoute le Cyber Centre, parmi d'autres mesures de sécurité.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Qu’est-ce que la vulnérabilité Copy Fail sur Linux ?
Copy Fail (CVE-2026-31431) est une faille d’élévation de privilèges dans l’API cryptographique du noyau Linux, présente depuis 2017, qui permet à un attaquant disposant d’un accès utilisateur basique d’obtenir un contrôle root complet. La CISA l’a ajoutée à son catalogue des vulnérabilités connues exploitées le 1er mai 2026.
Copy Fail ou Dirty Frag compromettent-ils directement les protocoles blockchain ?
Non. Aucune de ces vulnérabilités n’affecte les protocoles blockchain eux-mêmes, mais un serveur Linux compromis exécutant des logiciels d’échange, des nœuds validateurs ou des portefeuilles custodiaux pourrait exposer les clés privées, les identifiants de signature et l’accès administratif, selon ChainCatcher.
Comment les opérateurs de crypto peuvent-ils atténuer ces vulnérabilités ?
Pour Copy Fail, des correctifs du noyau sont disponibles et doivent être appliqués immédiatement. Pour Dirty Frag, le Centre canadien pour la cybersécurité recommande de désactiver les modules noyau vulnérables (esp4, esp6, rxrpc) en tant que mesure provisoire, bien que cela puisse perturber le fonctionnement des VPN IPsec et d'AFS.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
