CVE-2024-3094 - Informations

• CVE-2024-3094 Exploration du PoC https://github.com/amlweems/xzbot

• https://github.com/lockness-Ko/xz-vulnerable-honeypot

• https://tukaani.org/xz-backdoor/ - Réponse de Lasse Collin

• https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

• https://www.thestack.technology/xz-utils-github-repository-disabled-as-linux-maintainers-assess-blast-radius-of-backdoor-earlier-commits/

• https://www.reddit.com/r/linux/comments/1brhlur/xz_utils_backdoor/

• https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504

Informations sur CVE-2024-3094

Red Hat a émis aujourd'hui une « alerte de sécurité urgente » pour les utilisateurs de Fedora 41 et Fedora Rawhide concernant XZ. Oui, les outils et bibliothèques XZ pour ce format de compression. Un code malveillant a été ajouté à XZ 5.6.0/5.6.1 qui pourrait permettre un accès système distant non autorisé.

Red Hat cite CVE-2024-3094 pour cette vulnérabilité de sécurité XZ en raison de l'introduction de code malveillant dans la base de code. Je n'ai pas encore vu CVE-2024-3094 rendu public, mais l'alerte de sécurité de Red Hat le résume ainsi :

L'injection malveillante présente dans les bibliothèques xz versions 5.6.0 et 5.6.1 est obscurcie et n'est incluse complètement que dans le package de téléchargement - la distribution Git ne dispose pas de la macro M4 qui déclenche la construction du code malveillant. Les artefacts de deuxième étape sont présents dans le dépôt Git pour l'injection pendant la construction, au cas où la macro M4 malveillante serait présente.