Comprobador de CVE-2024-3094

Las versiones 5.6.0 y 5.6.1 de xz Utils parecen estar comprometidas.

XZ Utils es un software de compresión de datos y puede estar presente en distribuciones de Linux. El código malicioso puede permitir el acceso no autorizado a los sistemas afectados.

Fuentes:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-3094

https://access.redhat.com/security/cve/CVE-2024-3094

https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users

https://www.openwall.com/lists/oss-security/2024/03/29/4

CISA recomienda a los desarrolladores y usuarios degradar XZ Utils a una versión no comprometida, como XZ Utils 5.4.6 Stable.

Puedes usar este script para comprobar rápidamente si tu sistema Linux contiene una versión vulnerable de XZ Utils, desinstalarla y, eventualmente, intentar instalar una versión segura automáticamente.

Uso:

wget https://raw.githubusercontent.com/FabioBaroni/CVE-2024-3094-checker/main/CVE-2024-3094-checker.sh
chmod +x CVE-2024-3094-checker.sh
./CVE-2024-3094-checker.sh

Descargo de responsabilidad:

Este script de shell se proporciona tal cual y sin garantía de ningún tipo, expresa o implícita. Al ejecutar este script, reconoces que lo haces bajo tu propio riesgo. El/los autor(es) de este script no serán responsables de ningún daño o problema que pueda surgir de su uso, incluidos, entre otros, la pérdida de datos, la inestabilidad del sistema o cualquier otra consecuencia no deseada. Se recomienda revisar el script y comprender su funcionalidad antes de ejecutarlo, y asegurarse de que existen copias de seguridad adecuadas. El uso de este script implica la aceptación de estos términos.