Linux に深刻な脆弱性が発見される、10行のコードでRoot権限に昇格可能、暗号業界のインフラが潜在的なリスクに直面

ME News ニュース、5月9日（UTC+8）、"Copy Fail"は最近公開されたLinuxカーネルのローカル権限昇格の脆弱性であり、2017年以降の多くのメインストリームLinuxディストリビューションに影響を与えています。研究者は、攻撃者が一般ユーザー権限を取得した後、約10行のPythonコードを利用して迅速にRoot最高権限を取得できると述べています。米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、この脆弱性を「悪用された脆弱性一覧（KEV）」に登録しています。多くの暗号インフラがLinuxに依存しているため、取引所、検証ノード、マイニングプール、ホスティングウォレット、クラウド取引システムなど、この脆弱性は暗号業界の高度な関心を引き起こしています。分析によると、攻撃者が脆弱性を利用して関連サーバーを突破した場合、秘密鍵の窃取、検証ノードの制御、管理者権限の取得、さらにはランサムウェア攻撃の発動などがさらに進む可能性があります。脆弱性自体はブロックチェーンプロトコルに直接影響しませんが、基盤となるLinuxシステムが侵害されると、暗号エコシステムに深刻な運用および資金リスクをもたらす可能性があります。業界関係者はまた、AI支援による脆弱性発掘能力の向上に伴い、将来的には類似の基盤セキュリティ問題がより早く発見・武器化される可能性があり、暗号業界のサーバーおよびOSのセキュリティ依存リスクが高まっていると警告しています。（出典：ChainCatcher）