Linux muncul celah berbahaya "Copy Fail": dapat meningkatkan hak akses ke Root dengan 10 baris kode, infrastruktur industri enkripsi menghadapi risiko potensial

BlockBeats berita, 9 Mei, 「Copy Fail」 adalah kerentanan eskalasi hak istimewa lokal kernel Linux yang baru-baru ini terungkap, mempengaruhi banyak distribusi Linux utama sejak 2017. Para peneliti menyatakan bahwa, setelah mendapatkan hak akses pengguna biasa, penyerang dapat dengan cepat memperoleh hak akses Root tertinggi menggunakan sekitar 10 baris kode Python.

Badan Keamanan Siber dan Infrastruktur AS (CISA) telah memasukkan kerentanan ini ke dalam “Daftar Kerentanan yang Telah Dimanfaatkan (KEV)”. Karena banyak infrastruktur enkripsi bergantung pada Linux, termasuk bursa, node verifikasi, kolam penambangan, dompet hosting, dan sistem perdagangan cloud, kerentanan ini memicu perhatian tinggi di industri kripto.

Analisis menunjukkan bahwa, setelah penyerang memanfaatkan kerentanan untuk menembus server terkait, mereka dapat lebih jauh mencuri kunci pribadi, mengendalikan node verifikasi, mendapatkan hak administrator, bahkan melancarkan serangan ransomware. Meskipun kerentanan itu sendiri tidak secara langsung mempengaruhi protokol blockchain, sistem Linux dasar yang diretas dapat menimbulkan risiko operasional dan dana yang serius bagi ekosistem kripto.

Para profesional industri juga memperingatkan bahwa, seiring meningkatnya kemampuan penemuan kerentanan berbantuan AI, masalah keamanan tingkat dasar serupa di masa depan mungkin akan ditemukan dan digunakan lebih cepat, meningkatkan risiko ketergantungan industri kripto terhadap keamanan server dan sistem operasi.