CVE-2024-3094-info

• https://github.com/lockness-Ko/xz-vulnerable-honeypot

• https://tukaani.org/xz-backdoor/ - resposta de Lasse Collin

• https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

• https://www.thestack.technology/xz-utils-github-repository-disabled-as-linux-maintainers-assess-blast-radius-of-backdoor-earlier-commits/

• https://www.reddit.com/r/linux/comments/1brhlur/xz_utils_backdoor/

• https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504

Informações sobre CVE-2024-3094

A Red Hat emitiu hoje um "alerta de segurança urgente" para utilizadores do Fedora 41 e do Fedora Rawhide sobre o XZ. Sim, as ferramentas e bibliotecas XZ para este formato de compressão. Foi adicionado algum código malicioso ao XZ 5.6.0/5.6.1 que pode permitir acesso remoto não autorizado ao sistema.

A Red Hat cita o CVE-2024-3094 para esta vulnerabilidade de segurança do XZ devido à introdução de código malicioso na base de código. Ainda não vi o CVE-2024-3094 ser tornado público, mas o alerta de segurança da Red Hat resume-o assim:

"A injeção maliciosa presente nas bibliotecas das versões 5.6.0 e 5.6.1 do xz é ofuscada e só é incluída na íntegra no pacote de download - a distribuição Git não contém a macro M4 que aciona a compilação do código malicioso. Os artefactos de segundo estágio estão presentes no repositório Git para a injeção durante o tempo de compilação, caso a macro M4 maliciosa esteja presente.