CVE-2024-3094-情報

• https://github.com/lockness-Ko/xz-vulnerable-honeypot

• https://tukaani.org/xz-backdoor/ - Lasse Collin の返答

• https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

• https://www.thestack.technology/xz-utils-github-repository-disabled-as-linux-maintainers-assess-blast-radius-of-backdoor-earlier-commits/

• https://www.reddit.com/r/linux/comments/1brhlur/xz_utils_backdoor/

• https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504

CVE-2024-3094 に関する情報

Red Hat は本日、XZ をめぐって Fedora 41 および Fedora Rawhide のユーザーに対して「緊急セキュリティ警告」を発出しました。そう、この圧縮形式のための XZ ツールとライブラリです。XZ 5.6.0/5.6.1 には、不正なリモートシステムアクセスを許可する可能性のある悪意のあるコードが追加されていました。

Red Hat は、悪意のあるコードがコードベースに混入したこの XZ のセキュリティ脆弱性を CVE-2024-3094 として挙げています。CVE-2024-3094 がまだ公開されているのを確認していませんが、Red Hat のセキュリティ警告では次のように要約されています。 "xz 5.6.0 および 5.6.1 ライブラリに存在する悪意のある注入コードは難読化されており、完全な形ではダウンロードパッケージにのみ含まれています。Git 配布には、悪意のあるコードのビルドをトリガーする M4 マクロが含まれていません。ビルド時に注入を行うための第二段階のアーティファクトは、悪意のある M4 マクロが存在する場合に備えて Git リポジトリに存在します。

その結果生成された悪意のあるビルドは、systemd 経由で sshd の認証を妨害します。SSH はシステムへのリモート接続に広く使われているプロトコルであり、sshd はアクセスを許可するサービスです。状況によっては、この妨害により、悪意のある攻撃者が sshd の認証を突破し、システム全体への不正なリモートアクセスを取得できる可能性があります。"

• https://xeiaso.net/notes/2024/xz-vuln/

• https://www.mail-archive.com/[email protected]/msg00571.html