CVE-2024-3094

XZ-Utils 脆弱性チェッカーおよび修正ツール

この Bash スクリプトは、システムにインストールされている脆弱性のあるバージョンの xz-utils をチェックし、安定した改ざんされていないバージョンへの置き換えを提案します。

必要条件

• wget
• tar
• make
• sudo

使用方法

1. 必要な依存関係がインストールされていることを確認してください。
2. 以下のコマンドでスクリプトを実行してください:

wget -O - https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash

または

curl -L https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash

または

git clone https://github.com/Fractal-Tess/CVE-2024-3094
cd CVE-2024-3094
chmod +x CVE-2024-3094-checker.sh
sudo ./CVE-2024-3094-checker.sh

説明

このスクリプトは以下の手順を実行します:

1. xz-utils がインストールされているかどうかを確認します。
2. xz-utils のバージョンを確認します。
3. バージョンが脆弱な場合（5.6.0 または 5.6.1）、安定版（5.4.6）をソースからインストールするようユーザーに促します。
4. 公式 GitHub リポジトリから安定版をダウンロードします。
5. sha256sum チェックサムを使用して、ダウンロードしたファイルの整合性を検証します。
6. 安定版の設定、コンパイル、インストールを行います。
7. インストールが成功したことをユーザーに通知し、パッケージマネージャーを使用して脆弱性のあるバージョンをアンインストールするよう促します。

注意

• システムの整合性を確保するため、安定版をインストールした後、脆弱性のあるバージョンを手動でアンインストールすることをお勧めします。

免責事項

このスクリプトは現状のままで提供され、保証はありません。自己責任で使用してください。