CVE-2024-3094-информация

• https://github.com/lockness-Ko/xz-vulnerable-honeypot

• https://tukaani.org/xz-backdoor/ - ответ Lasse Collin

• https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

• https://www.thestack.technology/xz-utils-github-repository-disabled-as-linux-maintainers-assess-blast-radius-of-backdoor-earlier-commits/

• https://www.reddit.com/r/linux/comments/1brhlur/xz_utils_backdoor/

• https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504

Информация о CVE-2024-3094

Red Hat сегодня выпустила «срочное предупреждение безопасности» для пользователей Fedora 41 и Fedora Rawhide из-за XZ. Да, инструменты и библиотеки XZ для этого формата сжатия. В XZ 5.6.0/5.6.1 был добавлен вредоносный код, который может позволить несанкционированный удалённый доступ к системе.

Red Hat ссылается на CVE-2024-3094 из-за этой уязвимости безопасности XZ, вызванной попаданием вредоносного кода в кодовую базу. Я ещё не видел, чтобы CVE-2024-3094 был опубликован, но предупреждение безопасности Red Hat резюмирует это так:

Вредоносная инъекция, присутствующая в библиотеках xz версий 5.6.0 и 5.6.1, замаскирована и полностью включена только в пакет для загрузки — в Git-дистрибутиве отсутствует M4-макрос, который запускает сборку вредоносного кода. Артефакты второй стадии присутствуют в Git-репозитории для инъекции во время сборки на случай, если вредоносный M4-макрос присутствует.