- セキュリティ研究者らは現在、Linuxの暗号インフラストラクチャに影響を与える可能性のある2つのLinuxカーネル脆弱性に対応しています。
- これらの脆弱性は、それぞれ「Copy Fail」と「Dirty Frag」というニックネームで呼ばれています。
- Copy Failに対するパッチが展開されている間、Dirty Fragには現在利用可能な修正はありません。
セキュリティ研究者は現在、2つのLinuxカーネル脆弱性に対応しており、これにより暗号インフラストラクチャの運用者は緊急のセキュリティレビューを余儀なくされている。
4月29、研究者は公に 明らかにした Linuxカーネルの暗号APIにある「Copy Fail」と呼ばれる重大なローカル特権昇格欠陥CVE-2026-31431を公開した。Copy Failは2017年以降に作成されたすべてのディストリビューションに影響を与えると報告されている。
Copy Failはアクティブであることが確認され、5月1日に米サイバーセキュリティ・インフラストラクチャ保安局（CISA）の既知の悪用された脆弱性カタログに即時追加された。
Copy Failの緩和作業を多くの組織が完了する前、わずか2週間後、「Dirty Frag」と呼ばれる別のLinux特権昇格チェーンが実環境で出現した。
Dirty Fragは5月7日に公に開示された。Linuxカーネルのメモリ管理の欠陥を通じてルート権限を取得するために、CVE-2026-43284とCVE-2026-43500を組み合わせると報告されている。
研究者は、Dirty Fragがメモリ割り当てパターンを操作して特権カーネルオブジェクトを上書きし、最終的にルートレベルの実行権限を取得できると報告している。
Copy Failとは異なり、Dirty Fragには開示時点で利用可能なパッチがなかった。
なぜ暗号通貨企業がLinuxの脆弱性に対して特に露出しているのか
暗号通貨空間はCopy FailとDirty Fragの脆弱性にさらされており、主要な暗号インフラストラクチャの大部分がLinux上で実行されているためである。
暗号通貨取引所は、ウォレットの管理と取引の実行にLinuxサーバーを使用している。EthereumやSolanaなどのPoSブロックチェーン上の一部のcn-chainバリデーターは、通常Linuxベースの環境で動作する。暗号通貨カストディアンについても同様である。
このため、研究者はCopy FailとDirty Fragを暗号プラットフォームへのリスクと見なしている。
Copy Failにはすでにパッチが利用可能である。しかし、稼働中の暗号インフラストラクチャ全体にカーネルアップデートを展開するのは rarely 単純ではない。Dirty Fragは現在公式のパッチが展開されていないため、最大のリスクをもたらす。
執筆時点では、いずれの脆弱性に関連する主要な暗号通貨取引所またはカストディプロバイダーの違反は公に開示されていない。
Copy FailとDirty Fragの両方は現在、 カナダのサイバーセンターの 最新の警報リストに掲載されている。報告書の1つで、サイバーセンターは懸念のある組織に対し、ベンダーのパッチが利用可能になるまで脆弱なカーネルモジュールを無効にするよう推奨している。
また、共有またはマルチテナント環境特に影響を受けたシステムへのローカルおよびリモートアクセスを制限することを推奨している。「認証、システム、およびカーネルログを監視し、特権昇格や異常な活動の兆候を探してください」とサイバーセンターは付け加えている。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Copy Fail Linux脆弱性とは何ですか？
Copy Fail（CVE-2026-31431）は、2017年から存在するLinuxカーネルの暗号APIにおける権限昇格の欠陥であり、基本的なユーザーアクセス権を持つ攻撃者が完全なroot制御を取得することを可能にします。CISAはこれを2026年5月1日付で既知の悪用済み脆弱性カタログに追加しました。
Copy FailまたはDirty Fragはブロックチェーンプロトコルを直接侵害しますか？
いいえ。どちらの脆弱性もブロックチェーンプロトコル自体には影響しませんが、取引所ソフトウェア、バリデーターノード、またはカストディアルウォレットを実行しているLinuxサーバーが侵害されると、プライベートキー、署名資格情報、および管理者アクセスが暴露される可能性があります（ChainCatcherによる）。
暗号事業者はこれらの脆弱性をどのように緩和できますか？
コピー失敗の場合、カーネルパッチが利用可能であり、直ちに適用する必要があります。Dirty Frag については、カナダ・サイバーセキュリティセンターは、脆弱なカーネルモジュール（esp4、esp6、rxrpc）を一時的な対策として無効化することを推奨していますが、これにより IPsec VPN や AFS の機能が破綻する可能性があります。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
