CVE-2024-3094

위험게시됨

Xz: 배포 소스에 포함된 악성 코드

게시됨: 2024. 3. 29.
업데이트됨: 2026. 8. 4.
CNA 할당 중: redhat
증거 관찰됨: 2026. 8. 8.

기본 CVSS

10.0/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS 확률 추정

86.0%

높음 · 다음 30일

백분위수: 99.7%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

xz의 업스트림 tarball에서 악성 코드가 발견되었으며, 이는 버전 5.6.0부터 시작됩니다. 일련의 복잡한 난독화를 통해 liblzma 빌드 프로세스는 소스 코드에 포함된 위장된 테스트 파일에서 사전 빌드된 오브젝트 파일을 추출한 다음, 이를 사용하여 liblzma 코드의 특정 함수를 수정합니다. 그 결과, 이 라이브러리에 링크된 모든 소프트웨어가 사용할 수 있는 수정된 liblzma 라이브러리가 생성되며, 이 라이브러리와의 데이터 상호 작용을 가로채고 수정하게 됩니다.

소스

xz-cve-2024-3094연구
XZ Backdoor Extract(Ubuntu 23.10에서 테스트)
xzbot익스플로잇
메모, 허니팟, 그리고 xz 백도어(CVE-2024-3094)에 대한 익스플로잇 데모
CVE-2024-3094탐지
hexdump 없이 ssh 바이너리가 CVE-2024-3094에 취약할 가능성이 있는지 감지하는 셸 스크립트입니다.
ludus_xz_backdoor

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.