Уязвимости ядра Linux заставляют биржи криптовалют, валидаторы и системы хранения активов быть настороже
- Сейчас исследователи безопасности реагируют на две уязвимости ядра Linux, которые могут затронуть криптоинфраструктуру на базе Linux.
- Эти уязвимости получили названия Copy Fail и Dirty Frag.
- В то время как патч для Copy Fail уже внедряется, для Dirty Frag пока нет доступного исправления.
Исследователи безопасности в настоящее время реагируют на две уязвимости ядра Linux, которые вынуждают операторов криптоинфраструктуры проводить срочные проверки безопасности.
1 29 апреля исследователи публично сообщила сообщили об критической уязвимости локального повышения привилегий под названием CVE-2026-31431 или «Copy Fail» в криптографическом API ядра Linux. По сообщениям, «Copy Fail» затрагивает все дистрибутивы, выпущенные с 2017 года.
Активность «Copy Fail» была подтверждена, и 1 мая она была немедленно добавлена в каталог известных эксплуатируемых уязвимостей Агентства по кибербезопасности и инфраструктурной безопасности США (CISA).
Менее чем через две недели, еще до того, как многие организации завершили работу по устранению последствий «Copy Fail», в дикой природе появилась еще одна цепочка повышения привилегий в Linux под названием «Dirty Frag».
«Dirty Frag» был публично раскрыт 7 мая. Сообщается, что он объединяет CVE-2026-43284 и CVE-2026-43500 для получения прав root через уязвимости управления памятью в ядре Linux.
Исследователи сообщают, что «Dirty Frag» может манипулировать шаблонами выделения памяти для перезаписи привилегированных объектов ядра и в конечном итоге получить выполнение на уровне root.
В отличие от «Copy Fail», для «Dirty Frag» на момент раскрытия не было доступных патчей.
Почему криптокомпании особенно уязвимы к уязвимостям Linux
Криптопространство подвержено уязвимостям «Copy Fail» и «Dirty Frag», поскольку большая часть основной криптоинфраструктуры работает на Linux.
Криптобиржи используют серверы Linux для управления кошельками и выполнения торговых операций. Некоторые валидаторы cn-chain в блокчейнах PoS, таких как Ethereum и Solana, обычно работают в средах на базе Linux. То же самое относится и к криптокастодианам.
В связи с этим исследователи рассматривают «Copy Fail» и «Dirty Frag» как риск для криптоплатформ.
Для «Copy Fail» уже доступны патчи. Однако развертывание обновлений ядра в работающей криптоинфраструктуре редко бывает простым. «Dirty Frag» представляет наибольший риск, учитывая, что в настоящее время нет официальных патчей для развертывания.
На момент написания статьи ни одна крупная криптобиржа или провайдер кастодиальных услуг не сообщала публично о взломе, связанном с любой из этих уязвимостей.
Обе уязвимости, «Copy Fail» и «Dirty Frag», в настоящее время включены в последний список предупреждений Канадского центра кибербезопасности. В одном из отчетов Киберцентр рекомендует организациям, которые обеспокоены, отключить уязвимые модули ядра до тех пор, пока не станут доступны патчи от поставщиков.
Он также рекомендовал ограничить локальный и удаленный доступ к затронутым системам, особенно в общих или многопользовательских средах. «Мониторьте журналы аутентификации, системы и ядра на признаки повышения привилегий или аномальной активности», — добавляет Киберцентр среди других мер безопасности.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Что такое уязвимость Copy Fail в Linux?
Copy Fail (CVE-2026-31431) — это уязвимость повышения привилегий в криптографическом API ядра Linux, существующая с 2017 года. Она позволяет злоумышленнику с базовым пользовательским доступом получить полный контроль над системой (root). CISA включила её в каталог известных эксплуатируемых уязвимостей 1 мая 2026 года.
Приводят ли Copy Fail или Dirty Frag к прямому компрометированию блокчейн-протоколов?
Нет. Ни одна из этих уязвимостей не затрагивает сами блокчейн-протоколы, однако взломанный сервер на Linux, на котором работает программное обеспечение биржи, узлы валидаторов или кастодиальные кошельки, может привести к утечке приватных ключей, учетных данных подписи и административного доступа, согласно ChainCatcher.
Как операторам криптовалют можно смягчить последствия этих уязвимостей?
При ошибке копирования доступны патчи ядра, которые следует применить немедленно. Для Dirty Frag Центр кибербезопасности Канады рекомендует в качестве временной меры отключить уязвимые модули ядра (esp4, esp6, rxrpc), однако это может нарушить работу IPsec VPN и AFS.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
