Американское агентство по кибербезопасности CISA внесло уязвимость в Linux, получившую неофициальное название «Copy Fail», в свой список активно отслеживаемых угроз. И, судя по реакции исследователей, это абсолютно оправданный шаг.
Суть проблемы пугает своей простотой: злоумышленник, уже имеющий возможность выполнять код на целевой системе, может получить полный root-доступ, используя всего около 10 строк на Python. Один из исследователей описал уязвимость одним словом — «insane», то есть попросту «безумная».
Мы обращаем внимание, что ключевое условие для эксплуатации — наличие у атакующего начального доступа к выполнению кода. Это значит, что уязвимость является инструментом так называемого «повышения привилегий»: сначала нужно каким-то образом попасть в систему, а уже затем с помощью этого трюка превратить ограниченный доступ в полный контроль над машиной.
Отметим, что Linux лежит в основе огромного числа серверов, инфраструктуры блокчейн-нод, майнинговых установок и криптобирж — так что уязвимость такого класса для крипто-индустрии далеко не абстрактная угроза.
Включение в список CISA означает, что федеральные ведомства США обязаны в приоритетном порядке устранить эту брешь. Патч и дальнейшие детали технического анализа продолжают изучаться специалистами по безопасности.
Для рынка и всей криптоинфраструктуры это очередное напоминание: безопасность на уровне операционных систем — не менее важная тема, чем защита смарт-контрактов. Администраторам Linux-систем стоит не откладывать обновления в долгий ящик.
Источник: cointelegraph.com