CVE-2024-3094-información

• https://github.com/lockness-Ko/xz-vulnerable-honeypot

• https://tukaani.org/xz-backdoor/ - respuesta de Lasse Collin

• https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

• https://www.thestack.technology/xz-utils-github-repository-disabled-as-linux-maintainers-assess-blast-radius-of-backdoor-earlier-commits/

• https://www.reddit.com/r/linux/comments/1brhlur/xz_utils_backdoor/

• https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504

Información sobre CVE-2024-3094

Red Hat emitió hoy una "alerta de seguridad urgente" para los usuarios de Fedora 41 y Fedora Rawhide por XZ. Sí, las herramientas y bibliotecas XZ para este formato de compresión. Se añadió código malicioso a XZ 5.6.0/5.6.1 que podría permitir acceso remoto no autorizado al sistema.

Red Hat menciona CVE-2024-3094 para esta vulnerabilidad de seguridad de XZ debido a la inclusión de código malicioso en el código fuente. Aún no he visto CVE-2024-3094 hecho público, pero la alerta de seguridad de Red Hat lo resume así: "La inyección maliciosa presente en las bibliotecas de las versiones 5.6.0 y 5.6.1 de xz está ofuscada y solo se incluye completa en el paquete de descarga; la distribución de Git carece de la macro M4 que activa la compilación del código malicioso. Los artefactos de segunda etapa están presentes en el repositorio de Git para la inyección durante el tiempo de compilación, en caso de que la macro M4 maliciosa esté presente.