Lỗ hổng Kernel Linux: Lỗ hổng "Copy Fail" cho phép leo thang đặc quyền lên root chỉ với 10 dòng mã, tiềm ẩn rủi ro cho hạ tầng ngành công nghiệp mã hóa

BlockBeats News, ngày 9 tháng 5. "Copy Fail" là một lỗ hổng leo thang đặc quyền cục bộ của kernel Linux mới được phát hiện gần đây, ảnh hưởng đến rất nhiều bản phân phối Linux phổ biến từ năm 2017. Các nhà nghiên cứu cho biết sau khi giành được quyền người dùng thông thường, kẻ tấn công có thể nhanh chóng chiếm quyền root chỉ với khoảng 10 dòng mã Python.

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã đưa lỗ hổng này vào danh sách "Những lỗ hổng đã bị khai thác". Vì phần lớn hạ tầng mã hóa dựa vào Linux, bao gồm các sàn giao dịch, node xác thực, mining pool, ví lưu ký và hệ thống giao dịch trên nền tảng đám mây, lỗ hổng này đã thu hút sự chú ý lớn trong ngành crypto.

Theo phân tích, khi kẻ tấn công khai thác lỗ hổng này để xâm nhập các máy chủ liên quan, chúng có thể tiếp tục đánh cắp khóa riêng, kiểm soát các node xác thực, chiếm quyền quản trị viên hoặc thậm chí phát động các cuộc tấn công bằng mã độc tống tiền. Mặc dù bản thân lỗ hổng không ảnh hưởng trực tiếp đến các giao thức blockchain, nhưng nếu hệ thống Linux phía dưới bị xâm phạm, nó vẫn có thể gây ra rủi ro nghiêm trọng về vận hành và tài chính cho hệ sinh thái crypto.

Các chuyên gia trong ngành cũng cảnh báo rằng khi năng lực phát hiện lỗ hổng nhờ AI được nâng cao, các vấn đề bảo mật tầng sâu tương tự có thể sẽ được phát hiện và vũ khí hóa nhanh hơn trong tương lai, làm tăng rủi ro phụ thuộc của ngành crypto vào sự an toàn của máy chủ và hệ điều hành.