- 安全研究人员目前正在应对两个可能影响 Linux 上加密基础设施的 Linux 内核漏洞。
- 这两个漏洞分别被称为 Copy Fail 和 Dirty Frag。
- 尽管 Copy Fail 的补丁正在部署中，但 Dirty Frag 目前尚无修复方案可用。
安全研究人员目前正在应对两个Linux内核漏洞，这迫使加密基础设施运营商进行紧急安全审查。
4月29，研究人员公开 披露 Linux内核加密API中一个名为CVE-2026-31431或“Copy Fail”的关键本地权限提升漏洞。据报道，“Copy Fail”影响2017年以来发布的每个发行版。
“Copy Fail”被确认为活跃状态，并于5月1日立即被列入美国网络安全和基础设施安全局（CISA）的已知被利用漏洞目录。
不到两周后，在许多组织尚未完成“Copy Fail”缓解工作之前，另一个名为“Dirty Frag”的Linux权限提升链在野外出现。
“Dirty Frag”于5月7日公开披露。据报道，它结合CVE-2026-43284和CVE-2026-43500，通过Linux内核内存管理漏洞获取root权限。
研究人员报告称，“Dirty Frag”可以操纵内存分配模式，覆盖特权内核对象，并最终获得root级执行权限。
与“Copy Fail”不同，“Dirty Frag”在披露时没有可用的补丁。
为什么加密公司特别容易受到Linux漏洞的影响
加密领域容易受到“Copy Fail”和“Dirty Frag”漏洞的影响，因为大多数核心加密基础设施都在Linux上运行。
加密交易所使用Linux服务器管理钱包并执行交易。一些PoS区块链（如以太坊和Solana）上的cn-chain验证器通常在基于Linux的环境中运行。加密托管服务商也是如此。
因此，研究人员认为“Copy Fail”和“Dirty Frag”对加密平台构成风险。
“Copy Fail”已有补丁可用。然而，在实时加密基础设施上部署内核更新通常并不简单。鉴于目前尚无官方补丁可部署，“Dirty Frag”构成了最大的风险。
截至撰写本文时，没有任何主要加密交易所或托管提供商公开披露与任一漏洞相关的入侵事件。
目前，“Copy Fail”和“Dirty Frag”均被列入 加拿大网络中心的最新警报列表 中。在其中一份报告中，网络中心建议 concerned 的组织在供应商补丁可用之前禁用易受攻击的内核模块。
它还建议限制对受影响系统的本地和远程访问，特别是在共享或多租户环境中。“监控身份验证、系统和内核日志，以查找权限提升或异常活动的迹象，”网络中心补充道，其中包括其他安全措施。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
什么是 Copy Fail Linux 漏洞？
Copy Fail（CVE-2026-31431）是 Linux 内核加密 API 中的一个权限提升缺陷，自 2017 年起便存在，允许拥有基本用户访问权限的攻击者获取完整的 root 控制权。美国网络安全和基础设施安全局（CISA）于 2026 年 5 月 1 日将其列入已知被利用漏洞目录。
Copy Fail 或 Dirty Frag 会直接破坏区块链协议吗？
不会。这些漏洞本身并不影响区块链协议，但根据 ChainCatcher 的报道，运行交易所软件、验证节点或托管钱包的受损 Linux 服务器可能会暴露私钥、签名凭证和管理员访问权限。
加密货币运营商如何缓解这些漏洞带来的风险？
对于复制失败问题，内核补丁已可用，应立即应用。对于脏碎片问题，加拿大网络安全中心建议暂时禁用易受攻击的内核模块（esp4、esp6、rxrpc），但这可能会影响 IPsec VPN 和 AFS 功能。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ibiam Wayas
Ibiam Wayas自2019年起一直负责加密货币新闻报道。他在尼日利亚国家开放大学攻读计算机科学专业。他的作品曾刊登于多个加密货币新闻平台，包括Coinfomania、Crypto News Australia和AltcoinBuzz。凭借其在计算机科学领域的背景，他目前专注于加密货币、机器人技术和长寿领域的新闻。
