🚨 CVE-2024-3094 — باب خلفي في XZ Utils

---

🧠 نظرة عامة

CVE-2024-3094 هو اختراق خطير لسلسلة التوريد يؤثر على مكتبة الضغط XZ Utils المستخدمة على نطاق واسع.

قام جهة خبيثة بإدراج باب خلفي خفي في الإصدارات الرئيسية، مما يتيح تنفيذ التعليمات البرمجية عن بُعد (RCE) عبر liblzma المعدل.

⚠️ تُعتبر هذه الثغرة واحدة من أكثر هجمات سلسلة التوريد مفتوحة المصدر تطوراً حتى الآن.

🎯 الإصدارات المتأثرة

✔️ الأنظمة المتأثرة بشكل شائع:

• Debian الاختبارية/غير المستقرة
• Fedora Rawhide
• بعض توزيعات الإصدارات المتجددة

⚙️ التفاصيل التقنية

• حمولة ضارة مضمنة أثناء عملية البناء
• يستهدف sshd عبر liblzma
• يستغل سلوك الربط الديناميكي
• يتم تنشيطه تحت ظروف محددة لتجنب الكشف

🔬 سلسلة الهجوم

XZ Source → Build System Injection → liblzma Compromise → SSH Hook → RCE

🧪 مؤشرات الاختراق (IoCs)

• ارتفاع غير عادي في استخدام وحدة المعالجة المركزية في sshd
• ملفات ثنائية معدلة لـ liblzma
• قطع بناء مشبوهة في شجرة المصدر لـ XZ

🔍 الاكتشاف

التحقق من الإصدار المثبت

xz --version

فحص المكتبات المرتبطة

ldd $(which sshd) | grep lzma

🛡️ التخفيف

الإجراءات الفورية

# الرجوع إلى إصدار آمن
sudo apt install xz-utils=5.4.5

أو:

sudo dnf downgrade xz

الموصى به

• إعادة التثبيت من مصادر موثوقة
• التحقق من توقيعات الحزمة
• مراجعة سجلات النظام بحثًا عن الحالات الشاذة

🔐 حالة الإصلاح

📚 المراجع

• التنبيهات الرسمية
• مدونات أبحاث الأمان
• إشعارات الأمان الخاصة بالتوزيعات

⚠️ إخلاء مسؤولية

هذا المستودع مخصص للأغراض التعليمية والتوعوية فقط. لا تستخدم هذه المعلومات في أنشطة غير مصرح بها.

⭐ تقدير

شكر جزيل للباحثين في مجال الأمان الذين حددوا وكشفوا عن هذا الهجوم قبل استغلاله على نطاق واسع.