Kerentanan Linux "Copy Fail" Dicatat oleh CISA; Kode 10 Baris Memungkinkan Eskalasi Hak Istimewa Root

Menurut BlockBeats, pada 9 Mei kerentanan Linux “Copy Fail” ditambahkan ke katalog Known Exploited Vulnerabilities (KEV) milik CISA. Cacat ini berdampak pada distribusi Linux utama sejak 2017 dan memungkinkan penyerang dengan izin pengguna biasa melakukan eskalasi ke akses root dengan menggunakan kira-kira 10 baris kode Python.

Karena banyak komponen infrastruktur kripto bergantung pada Linux—termasuk bursa, node validator, mining pool, wallet kustodian, dan sistem cloud trading—kerentanan ini berpotensi menimbulkan risiko bagi industri kripto. Jika dieksploitasi, penyerang berpotensi mencuri kunci privat, membahayakan node validator, memperoleh akses administratif, atau meluncurkan serangan ransomware pada server yang terdampak.