🧠 نظرة عامة

CVE-2024-3094 هو اختراق خطير في سلسلة التوريد يؤثر على مكتبة الضغط XZ Utils واسعة الاستخدام.

أدخل فاعل خبيث بابًا خلفيًا متخفيًا في الإصدارات الأولية، مما يتيح تنفيذ التعليمات البرمجية عن بُعد (RCE) عبر liblzma المُعدَّل.

⚠️ تُعتبر هذه الثغرة واحدة من أكثر هجمات سلسلة التوريد في المصادر المفتوحة تطورًا حتى الآن.

---

🎯 الإصدارات المتأثرة

الحزمة	الإصدارات المعرضة للخطر
XZ Utils	5.6.0، 5.6.1

✔️ الأنظمة المتأثرة الشائعة:

• Debian testing/unstable
• Fedora Rawhide
• بعض توزيعات الإصدار المتدحرج

---

⚙️ التفاصيل التقنية

• حِمل خبيث مُضمَّن أثناء عملية البناء
• يستهدف sshd عبر liblzma
• يستغل سلوك الربط الديناميكي
• يُنشَّط في ظروف محددة لتجنب الاكتشاف

🔬 سلسلة الهجوم

---

XZ Source → Build System Injection → liblzma Compromise → SSH Hook → RCE

---

🧪 مؤشرات الاختراق (IoCs)

• ارتفاعات غير عادية في استخدام المعالج في sshd
• ملفات liblzma الثنائية المُعدَّلة
• مخرجات بناء مشبوهة في شجرة مصدر XZ

---

🔍 الكشف

التحقق من الإصدار المثبَّت

xz --version

فحص المكتبات المرتبطة

ldd $(which sshd) | grep lzma

---

🛡️ التخفيف

الإجراءات الفورية

# Downgrade to safe version
sudo apt install xz-utils=5.4.5

أو:

sudo dnf downgrade xz

الموصى به

• إعادة التثبيت من مصادر موثوقة
• التحقق من توقيعات الحزم
• تدقيق سجلات النظام بحثًا عن أي شذوذ

---

🔐 حالة الإصلاح

التوزيعة	الحالة
Debian	✅ تم الإصلاح
Fedora	✅ تم الإصلاح
Arch Linux	✅ تم الإصلاح

---

📚 المراجع

• التنبيهات الأمنية الرسمية
• مدونات الأبحاث الأمنية
• إشعارات الأمان الخاصة بالتوزيعات

---

⚠️ إخلاء المسؤولية

هذا المستودع مخصص لأغراض تعليمية وتوعوية فقط. لا تستخدم هذه المعلومات في أنشطة غير مصرح بها.

---

⭐ شكر وتقدير

شكر كبير لباحثي الأمن الذين اكتشفوا هذا الهجوم وأفصحوا عنه قبل استغلاله على نطاق واسع.