🧠 अवलोकन

CVE-2024-3094 एक गंभीर सप्लाई चेन समझौता है जो व्यापक रूप से उपयोग की जाने वाली XZ Utils कम्प्रेशन लाइब्रेरी को प्रभावित करता है।

एक दुर्भावनापूर्ण अभिनेता ने अपस्ट्रीम रिलीज़ में एक स्टेल्थ बैकडोर डाला, जिससे छेड़छाड़ किए गए liblzma के माध्यम से रिमोट कोड एक्ज़ीक्यूशन (RCE) संभव हो गया।

⚠️ इस भेद्यता को आज तक के सबसे परिष्कृत ओपन-सोर्स सप्लाई चेन हमलों में से एक माना जाता है।

---

🎯 प्रभावित संस्करण

पैकेज	भेद्य संस्करण
XZ Utils	5.6.0, 5.6.1

✔️ सामान्यतः प्रभावित सिस्टम:

• Debian testing/unstable
• Fedora Rawhide
• कुछ रोलिंग-रिलीज़ डिस्ट्रोस

---

⚙️ तकनीकी विवरण

• बिल्ड प्रक्रिया के दौरान दुर्भावनापूर्ण पेलोड एम्बेड किया गया
• liblzma के माध्यम से sshd को लक्षित करता है
• डायनामिक लिंकिंग व्यवहार का शोषण करता है
• पकड़े जाने से बचने के लिए विशिष्ट परिस्थितियों में सक्रिय होता है

🔬 हमला श्रृंखला

---

XZ Source → Build System Injection → liblzma Compromise → SSH Hook → RCE

---

🧪 समझौते के संकेतक (IoCs)

• sshd में असामान्य CPU स्पाइक
• संशोधित liblzma बाइनरीज़
• XZ सोर्स ट्री में संदिग्ध बिल्ड आर्टिफैक्ट्स

---

🔍 पहचान

स्थापित संस्करण जाँचें

xz --version

लिंक्ड लाइब्रेरीज़ का निरीक्षण करें

ldd $(which sshd) | grep lzma

---

🛡️ शमन

तत्काल कार्रवाई

# Downgrade to safe version
sudo apt install xz-utils=5.4.5

या:

sudo dnf downgrade xz

अनुशंसित

• विश्वसनीय स्रोतों से पुनः इंस्टॉल करें
• पैकेज हस्ताक्षर सत्यापित करें
• विसंगतियों के लिए सिस्टम लॉग का ऑडिट करें

---

🔐 फिक्स स्थिति

वितरण	स्थिति
Debian	✅ फिक्स किया गया
Fedora	✅ फिक्स किया गया
Arch Linux	✅ फिक्स किया गया

---

📚 संदर्भ

• आधिकारिक सलाह
• सुरक्षा अनुसंधान ब्लॉग
• वितरण सुरक्षा सूचनाएँ

---

⚠️ अस्वीकरण

यह रिपॉज़िटरी केवल शैक्षिक और जागरूकता उद्देश्यों के लिए है। इस जानकारी का उपयोग अनधिकृत गतिविधियों के लिए न करें।

---

⭐ आभार

उन सुरक्षा शोधकर्ताओं को हार्दिक धन्यवाद जिन्होंने व्यापक शोषण से पहले इस हमले की पहचान की और इसका खुलासा किया।