美國政府警告嚴重CopyFail漏洞影響主要版本的Linux

美國政府警告嚴重CopyFail漏洞影響主要版本的Linux

漏洞影響範圍廣泛

該漏洞(稱為「Copy Fail」)影響自2017年以來發布的所有主要Linux分發版本,包括Ubuntu、Red Hat Enterprise Linux、Amazon Linux和SUSE等。

被用於惡意攻擊

美國國家安全局(CISA)指出,此漏洞正被積極用於黑客攻擊活動,對依賴Linux的伺服器與資料中心構成重大風險。

攻擊者可取得完全控制權

研究人員發現,此漏洞讓攻擊者能夠取得幾乎所有Linux系統的「根權限」,進而完全控制系統。

已發布補丁但更新不一

  • 「Copy Fail」漏洞的修補程式於2026年4月1日提交至Linux主線核心。
  • 然而,並非所有Linux分發版本都已將此補丁更新至其正式版本中。

影響範圍擴及關鍵系統

此漏洞不僅影響一般伺服器,還可能威脅到多租戶伺服器、持續整合與持續部署(CI/CD)流程、Kubernetes容器等關鍵系統。

專家呼籲立即更新

專家強調,用戶應盡快安裝補丁,否則將面臨嚴重安全風險。

來源:https://techcrunch.com/2026/05/04/u-s-government-warns-of-severe-copyfail-bug-affecting-major-versions-of-linux/

返回頂端