CVE-2024-3094-info

• https://github.com/lockness-Ko/xz-vulnerable-honeypot

• https://tukaani.org/xz-backdoor/ - Lasse Collin response

• https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

• https://www.thestack.technology/xz-utils-github-repository-disabled-as-linux-maintainers-assess-blast-radius-of-backdoor-earlier-commits/

• https://www.reddit.com/r/linux/comments/1brhlur/xz_utils_backdoor/

• https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504

Informationen zu CVE-2024-3094

Red Hat hat heute eine "dringende Sicherheitswarnung" für Fedora 41- und Fedora Rawhide-Benutzer bezüglich XZ herausgegeben. Ja, die XZ-Tools und -Bibliotheken für dieses Komprimierungsformat. Es wurde bösartiger Code zu XZ 5.6.0/5.6.1 hinzugefügt, der unbefugten Fernzugriff auf das System ermöglichen könnte.

Red Hat führt CVE-2024-3094 für diese XZ-Sicherheitslücke an, da bösartiger Code in die Codebasis gelangt ist. Ich habe noch nicht gesehen, dass CVE-2024-3094 veröffentlicht wurde, aber die Red Hat-Sicherheitswarnung fasst es wie folgt zusammen: "Die bösartige Injektion in den xz-Bibliotheken der Versionen 5.6.0 und 5.6.1 ist verschleiert und nur im Download-Paket vollständig enthalten – die Git-Distribution enthält nicht das M4-Makro, das die Erstellung des bösartigen Codes auslöst. Die Artefakte der zweiten Stufe sind im Git-Repository für die Injektion während der Build-Zeit vorhanden, falls das bösartige M4-Makro vorhanden ist.