美国 CISA 将“疯狂”的 Linux Copy Fail 缺陷添加到观察列表中

这条消息更适合放在宏观和风险偏好里看，不只是行业内新闻。

先看这条消息最重要的地方

• 一位研究人员表示，具有代码执行能力的恶意攻击者只需使用 10 行 Python…
• 据安全研究人员称，新发现的漏洞可能会影响 2017 年以来发布的大多数开源主要…
• 这个名为“复制失败”的缺陷引起了美国网络安全和基础设施局 (CISA) 的注意…

事件本身说了什么

一位研究人员表示，具有代码执行能力的恶意攻击者只需使用 10 行 Python 代码即可获得 Linux 系统的 root 访问权限。

据安全研究人员称，新发现的漏洞可能会影响 2017 年以来发布的大多数开源主要 Linux 发行版。

这个名为“复制失败”的缺陷引起了美国网络安全和基础设施局 (CISA) 的注意，该机构于周六将其添加到已知利用的漏洞 (KEV) 目录中，警告它“对联邦企业构成重大风险”。

该漏洞可让攻击者使用 732 字节的 Python 脚本获得多种 Linux 系统的 root 访问权限，但需要事先在系统上执行代码来提升权限。

研究人员 Miguel Angel Duran 表示，只需要“10 行 Python 代码”即可访问任何受影响系统的 root 权限。

“这个 Linux 漏洞太疯狂了，”杜兰说。

由于其安全性和效率，Linux 是加密货币交易所、区块链节点和托管服务广泛使用的操作系统，这意味着如果攻击者获得初始访问权限，该漏洞可能会给该行业带来风险。

Xint Code 在周六的 X 帖子中表示，该缺陷“是 Linux 中一个很容易被利用的逻辑错误，在过去 9 年发布的所有主要发行版上都可以实现。”

“一个小型、可移植的 python 脚本可以在所有平台上获得 root 权限，”Xint Code 说。

网络安全公司 Theori 首席执行官 Brian Pak 周六在 X 帖子中表示，他于 3 月 23 日“私下”向 Linux 内核安全团队报告了该漏洞。

“我们与他们合作开发补丁，补丁于 4 月 1 日登陆主线。CVE 于 4 月 22 日分配。我们于 4 月 29 日公开披露了完整的报告和 PoC，”Pak 说。

放到主线里怎么看

虽然新闻本身不完全是加密行业内部事件，但地缘政治变化往往会直接影响风险资产偏好、美元流动性预期和市场避险情绪。对币圈用户来说，这类消息常常是观察比特币、黄金和美股联动的重要窗口。

今天最容易误判的地方

最容易误判的地方，是看到地缘消息就直接把它翻译成单边行情结论。真正要看的，是风险偏好会不会持续切换，而不是一根K线。

普通用户该怎么处理

普通用户今天更适合把它放进宏观和风险偏好框架里看，先看避险情绪和市场联动，再决定要不要提高对短线波动的警惕。

茅庐网提醒

茅庐网提醒：宏观和地缘政治新闻对币圈的影响往往是通过情绪和流动性传导，不适合只看标题就做交易决定。

消息来源：CoinTelegraph

币圈资讯由茅庐网（mao.lu）收集整理，仅供参考。