Le vulnerabilità del kernel Linux mettono in allerta gli exchange di criptovalute, i validatori e i sistemi di custodia
- I ricercatori della sicurezza stanno attualmente analizzando due vulnerabilità del kernel Linux che potrebbero compromettere le infrastrutture crittografiche su Linux.
- Le vulnerabilità sono state denominate Copy Fail e Dirty Frag.
- Mentre una patch per Copy Fail è in fase di distribuzione, al momento non esiste alcuna soluzione per Dirty Frag.
I ricercatori di sicurezza stanno attualmente reagendo a due vulnerabilità del kernel Linux, che stanno costringendo gli operatori delle infrastrutture crittografiche a urgenti revisioni di sicurezza.
Il 29 aprile, i ricercatori hanno reso pubblico ha rivelato un grave difetto di escalation dei privilegi locali, denominato CVE-2026-31431 o "Copy Fail", nell'API crittografica del kernel Linux. Copy Fail, secondo quanto riportato, colpisce tutte le distribuzioni rilasciate dal 2017.
Copy Fail è stato confermato attivo e immediatamente aggiunto al catalogo delle Vulnerabilità Sfruttate Conosciute dell'agenzia statunitense Cybersecurity and Infrastructure Security Agency il 1° maggio.
Meno di due settimane dopo, anche prima che molte organizzazioni completassero il lavoro di mitigazione per Copy Fail, un'altra catena di escalation dei privilegi per Linux, chiamata "Dirty Frag", è apparsa nel wild.
Dirty Frag è stato reso pubblico il 7 maggio. Si ritiene che combini CVE-2026-43284 e CVE-2026-43500 per ottenere i privilegi di root attraverso difetti di gestione della memoria del kernel Linux.
I ricercatori riportano che Dirty Frag può manipolare i modelli di allocazione della memoria per sovrascrivere oggetti kernel privilegiati e ottenere infine l'esecuzione a livello di root.
A differenza di Copy Fail, Dirty Frag non aveva patch disponibili al momento della divulgazione.
Perché le aziende di criptovalute sono particolarmente esposte alle vulnerabilità Linux
Il settore delle criptovalute è esposto alle vulnerabilità Copy Fail e Dirty Frag, poiché la maggior parte delle infrastrutture crittografiche core gira su Linux.
Gli exchange di criptovalute utilizzano server Linux per gestire i portafogli ed eseguire le operazioni. Alcuni dei validatori cn-chain sulle blockchain PoS, come Ethereum e Solana, operano solitamente su ambienti basati su Linux. Lo stesso vale per i custodi di criptovalute.
Per questo motivo, i ricercatori considerano Copy Fail e Dirty Frag un rischio per le piattaforme di criptovalute.
Copy Fail ha già patch disponibili. Tuttavia, la distribuzione degli aggiornamenti del kernel su infrastrutture crittografiche in produzione raramente è semplice. Dirty Frag presenta il rischio maggiore, dato che al momento non ci sono patch ufficiali da distribuire.
Al momento della scrittura, nessun importante exchange di criptovalute o fornitore di servizi di custodia ha reso pubblico un attacco legato a una delle due vulnerabilità.
Sia Copy Fail che Dirty Frag sono attualmente presenti nella lista di allerta più recente del Canadian Cyber Centre. In uno dei rapporti, il Cyber Center raccomanda alle organizzazioni interessate di disabilitare i moduli kernel vulnerabili fino a quando non saranno disponibili le patch dei fornitori.
Raccomanda inoltre di limitare l'accesso locale e remoto ai sistemi interessati, in particolare in ambienti condivisi o multi-tenant. "Monitorare i log di autenticazione, di sistema e del kernel per segni di escalation dei privilegi o attività anomala", aggiunge il Cyber Center, tra le altre misure di sicurezza.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Cos'è la vulnerabilità Copy Fail di Linux?
Copy Fail (CVE-2026-31431) è un difetto di escalation dei privilegi nell'API crittografica del kernel Linux, presente dal 2017, che consente a un attaccante con accesso utente base di ottenere il controllo completo root. La CISA l'ha aggiunta al suo catalogo delle Vulnerabilità Sfruttate Conosciute il 1° maggio 2026.
Copy Fail o Dirty Frag compromettono direttamente i protocolli blockchain?
No. Nessuna delle due vulnerabilità influisce sui protocolli blockchain stessi, ma un server Linux compromesso che esegue software di exchange, nodi validatori o wallet custodiali potrebbe esporre chiavi private, credenziali di firma e accessi amministrativi, secondo ChainCatcher.
Come possono gli operatori crypto mitigare queste vulnerabilità?
Per Copy Fail, sono disponibili patch del kernel che dovrebbero essere applicate immediatamente. Per Dirty Frag, il Canadian Centre for Cyber Security consiglia di disabilitare i moduli del kernel vulnerabili (esp4, esp6, rxrpc) come misura temporanea, sebbene ciò possa interrompere le funzionalità IPsec VPN e AFS.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
