Linux Kernel 漏洞：「Copy Fail」漏洞利用僅需10行程式碼即可提升權限至 Root，對加密產業基礎設施構成潛在風險

BlockBeats News 5月9日報導，「Copy Fail」是一個近期曝光的 Linux 核心本地權限提升漏洞，自2017年以來影響大量主流 Linux 發行版本。研究人員表示，攻擊者在獲取普通用戶權限後，可以利用約10行 Python 代碼迅速獲取 root 超級用戶權限。

美國網絡安全與基礎設施安全局（CISA）已將該漏洞列入「已知被利用漏洞」清單。由於大量加密基礎設施依賴 Linux，包括交易所、驗證節點、礦池、託管錢包及雲端交易系統，這個漏洞在加密行業引起廣泛關注。

分析指出，一旦攻擊者利用該漏洞入侵相關伺服器，可能進一步竊取私鑰、控制驗證節點、獲取管理權限，甚至發動勒索軟件攻擊。雖然該漏洞本身不會直接影響區塊鏈協議，但若底層 Linux 系統被入侵，仍可能對加密生態系的營運與資金安全造成嚴重風險。

業內專家亦警告，隨著 AI 輔助漏洞發現能力提升，未來可能更快發現並武器化類似底層安全問題，進一步加大加密行業對伺服器及作業系統安全的依賴風險。