CVE-2024-3094

Проверка и исправление уязвимости XZ-Utils

Этот Bash-скрипт проверяет наличие уязвимых версий xz-utils в вашей системе и предлагает заменить их на стабильную, неповрежденную версию.

Требования

• wget
• tar
• make
• sudo

Использование

1. Убедитесь, что установлены необходимые зависимости.
2. Запустите скрипт с помощью следующей команды:

wget -O - https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash

или

curl -L https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash

или

git clone https://github.com/Fractal-Tess/CVE-2024-3094
cd CVE-2024-3094
chmod +x CVE-2024-3094-checker.sh
sudo ./CVE-2024-3094-checker.sh

Описание

Скрипт выполняет следующие шаги:

1. Проверяет, установлен ли xz-utils.
2. Проверяет версию xz-utils.
3. Если версия уязвима (5.6.0 или 5.6.1), предлагает пользователю установить стабильную версию (5.4.6) из исходного кода.
4. Загружает стабильную версию из официального репозитория GitHub.
5. Проверяет целостность загруженного файла с помощью контрольной суммы sha256sum.
6. Настраивает, компилирует и устанавливает стабильную версию.
7. Уведомляет пользователя об успешной установке и предлагает удалить уязвимую версию с помощью менеджера пакетов.

Примечание

• Рекомендуется вручную удалить уязвимую версию после установки стабильной для обеспечения целостности системы.

Отказ от ответственности

Этот скрипт предоставляется «как есть» и без каких-либо гарантий. Используйте на свой страх и риск.