Falhas no kernel do Linux colocam exchanges de criptomoedas, validadores e sistemas de custódia em alerta
- Pesquisadores de segurança estão atualmente reagindo a duas vulnerabilidades do kernel do Linux que podem afetar infraestruturas de cripto no Linux.
- As vulnerabilidades são apelidadas de Copy Fail e Dirty Frag.
- Enquanto um patch para o Copy Fail está sendo implantado, o Dirty Frag ainda não possui correção disponível.
Pesquisadores de segurança estão atualmente reagindo a duas vulnerabilidades do kernel do Linux, que estão forçando operadores de infraestrutura de criptomoedas a realizar revisões de segurança urgentes.
Em 29 de 29, os pesquisadores divulgaram publicamente divulgou uma falha crítica de escalada de privilégio local apelidada de CVE-2026-31431 ou “Copy Fail” na API de criptografia do kernel do Linux. O Copy Fail supostamente afeta todas as distribuições lançadas a partir de 2017.
O Copy Fail foi confirmado como ativo e imediatamente adicionado ao catálogo de Vulnerabilidades Exploradas Conhecidas da Agência de Segurança Cibernética e de Infraestrutura dos EUA em 1º de maio.
Menos de duas semanas depois, mesmo antes que muitas organizações concluíssem o trabalho de mitigação para o Copy Fail, outra cadeia de escalada de privilégios do Linux chamada “Dirty Frag” apareceu na natureza.
O Dirty Frag foi divulgado publicamente em 7 de maio. Supostamente combina CVE-2026-43284 e CVE-2026-43500 para obter privilégios de root por meio de falhas de gerenciamento de memória do kernel do Linux.
Os pesquisadores relatam que o Dirty Frag pode manipular padrões de alocação de memória para sobrescrever objetos privilegiados do kernel e, eventualmente, obter execução em nível de root.
Ao contrário do Copy Fail, o Dirty Frag não tinha patches disponíveis no momento da divulgação.
Por que as empresas de criptomoedas estão particularmente expostas às vulnerabilidades do Linux
O espaço de criptomoedas está exposto às vulnerabilidades Copy Fail e Dirty Frag, pois a maioria da infraestrutura central de criptomoedas roda no Linux.
Exchanges de criptomoedas usam servidores Linux para gerenciar carteiras e executar negociações. Alguns dos validadores da cn-chain em blockchains PoS, como Ethereum e Solana, geralmente operam em ambientes baseados em Linux. O mesmo vale para custodiantes de criptomoedas.
Devido a isso, os pesquisadores veem o Copy Fail e o Dirty Frag como um risco para as plataformas de criptomoedas.
O Copy Fail já tem patches disponíveis. No entanto, implantar atualizações de kernel em toda a infraestrutura de criptomoedas ao vivo raramente é simples. O Dirty Frag apresenta o maior risco, dado que atualmente não há patches oficiais para implantar.
No momento da redação deste artigo, nenhuma grande exchange de criptomoedas ou provedor de custódia divulgou publicamente uma violação ligada a nenhuma das vulnerabilidades.
Tanto o Copy Fail quanto o Dirty Frag estão atualmente destacados na lista de alertas mais recente do Centro Cibernético Canadense. Em um dos relatórios, o Centro Cibernético recomenda que as organizações preocupadas desativem os módulos de kernel vulneráveis até que os patches dos fornecedores estejam disponíveis.
Também recomendou restringir o acesso local e remoto aos sistemas afetados, particularmente em ambientes compartilhados ou multiinquilinos. “Monitore autenticação, logs do sistema e do kernel em busca de sinais de escalada de privilégios ou atividade anormal”, acrescenta o Centro Cibernético, entre outras medidas de segurança.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
O que é a vulnerabilidade Linux Copy Fail?
Copy Fail (CVE-2026-31431) é uma falha de elevação de privilégio na API de criptografia do kernel do Linux, presente desde 2017, que permite a um atacante com acesso básico de usuário obter controle total root. A CISA a adicionou ao seu catálogo de Vulnerabilidades Exploradas Conhecidas em 1º de maio de 2026.
O Copy Fail ou o Dirty Frag comprometem diretamente os protocolos blockchain?
Não. Nenhuma das vulnerabilidades afeta os próprios protocolos blockchain, mas um servidor Linux comprometido executando software de exchange, nós de validação ou carteiras custodiais pode expor chaves privadas, credenciais de assinatura e acesso administrativo, segundo a ChainCatcher.
Como operadores de cripto podem mitigar essas vulnerabilidades?
Para Copy Fail, estão disponíveis patches de kernel que devem ser aplicados imediatamente. Para Dirty Frag, o Centro Canadense para Segurança Cibernética recomenda desativar os módulos de kernel vulneráveis (esp4, esp6, rxrpc) como medida provisória, embora isso possa interromper a funcionalidade do IPsec VPN e do AFS.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ibiam Wayas
Ibiam Wayas cobre notícias sobre criptomoedas desde 2019. Estudou Ciência da Computação na Universidade Aberta Nacional da Nigéria. Seu trabalho apareceu em várias plataformas de notícias sobre cripto, incluindo Coinfomania, Crypto News Australia e AltcoinBuzz. Com base em sua formação em Ciência da Computação, ele agora se concentra em notícias sobre cripto, robótica e longevidade.
