加载CVE情报

CVE-2024-3094

严重已发布

Xz: 分发源码中的恶意代码

已发布: 2024年3月29日
已更新: 2026年8月4日
分配 CNA: redhat
观察到的证据: 2026年8月8日

初级CVSS

10.0/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS概率估计

86.0%

高 · 未来 30 天

百分位: 99.7%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 xz 的上游 tarball 中发现恶意代码，自 5.6.0 版本起出现。通过一系列复杂的混淆手段，liblzma 构建过程会从源代码中一个经过伪装的测试文件中提取预构建对象文件，并利用该文件修改 liblzma 代码中的特定函数。这导致生成一个被篡改的 liblzma 库，任何链接到此库的软件都可能被利用，从而拦截并修改与该库的数据交互。

来源

45

xz-cve-2024-3094研究
XZ后门提取（在Ubuntu 23.10上测试）
xzbot漏洞利用
xz 后门（CVE-2024-3094）的笔记、蜜罐和漏洞利用演示
CVE-2024-3094检测
Shell脚本，用于检测ssh二进制文件是否可能易受CVE-2024-3094影响，无需hexdump。
ludus_xz_backdoor漏洞利用

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

一个Ansible角色，用于在Debian主机上安装xz后门（CVE-2024-3094），并可选择安装xzbot工具。

xz_cve-2024-3094_detection检测

用于检测CVE-2024-3094的脚本。

CVE-2024-3094-info信息

CVE-2024-3094 的相关信息

CVE-2024-3094PoC

CVE-2024-3094（XZ Utils 后门漏洞）的概念验证与分析工具，包含检测与利用脚本。

CVE-2024-3094-XZ-Backdoor-Detector检测

用于检测XZ Utils中CVE-2024-3094后门的Shell脚本，通过检查liblzma构建工件中的恶意代码并识别受影响版本。

CVE-2024-3094研究

CVE-2024-3094 漏洞研究。

CVE-2024-3094-checker检测

快速且粗糙的PoC，用于检查是否安装了易受攻击版本的xz-utils (CVE-2024-3094)

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-检测

YARA规则，用于检测XZ Utils 5.6.0/5.6.1中liblzma的后门（CVE-2024-3094）。

CVE-2024-3094PoC

复现XZ Utils后门（CVE-2024-3094）的教育实验室，带有自定义Ed448密钥对。包括修补后的liblzma、systemd服务和利用客户端，用于授权安全研究。

CVE-2024-3094-checker检测

用于检测和修复CVE-2024-3094的Bash脚本，这是XZ Utils库中的一个关键供应链漏洞，可自动安装安全版本。

CVE-2024-3094信息

CVE-2024-3094 的咨询与分析仓库，详细描述了 Linux SSH 库中的一个严重后门，并提供了针对服务器和 Android 设备的缓解步骤。

CVE-2024-3094信息

最小的CVE-2024-3094参考仓库，记录了xz后门漏洞、受影响版本（5.6.0/5.6.1）及缓解措施。包含检查脚本和技术分析链接。

CVE-2024-3094-backdoor-env-container研究

这是一个运行 CVE-2024-3094 sshd 后门实例的容器环境，与 https://github.com/amlweems/xzbot 项目配合使用。它不是 Docker，只是通过 chroot 实现的。

cs50-cybersecurity-final-project研究

XZ Utils 后门（CVE-2024-3094）的技术分析，解释了供应链攻击、混淆技术，以及通过 liblzma 对 OpenSSH 造成的影响。

writeup-CVE-2024-3094研究

CVE-2024-3094（XZ Utils 后门）的技术分析与报告。探讨供应链攻击、利用机制及检测指标。

xz-utils-backdoor-case-study研究

XZ Utils 后门（CVE-2024-3094）技术案例研究，涵盖供应链信任滥用、恶意发布产物、构建阶段注入、sshd 依赖滥用、检测工程与红队经验教训。

CVE-2024-3094检测

用于检测Kubernetes Pod和Docker容器中liblzma5的CVE-2024-3094后门的Shell脚本，附带通过Trivy生成的SBOM用于供应链漏洞扫描。

CVE-2024-3094-info信息

精心整理的资源和分析合集，记录 XZ Utils 中 CVE-2024-3094 供应链后门，包括安全公告、技术文章和检测链接。

XZ-Utils_CVE-2024-3094研究

XZ-Utils工具库恶意后门植入漏洞(CVE-2024-3094)

CVE-2024-3094研究

CVE-2024-3094暴露了XZ压缩库中的后门，允许通过绕过身份验证进行远程SSH访问。这是一次影响Linux系统的重大供应链攻击，凸显了受信任的开源组件中的风险。

cs50-cybersecurity-final-project研究

CS50 网络安全期末项目 - CVE-2024-3094 分析

xzwhyPoC

XZ Utils CVE-2024-3094 的 Kubernetes POC

Report-XZ-Utils-CVE-2024-3094信息

你好，

xzk8sPoC

用于复现 CVE-2024-3094 的 Dockerfile 和 Kubernetes 清单

CVE-2024-3094PoC

在K8s集群内测试CVE-2024-3094漏洞的基本POC

Kaspersky_CVE-2024-3094研究

CVE-2024-3094（XZ Utils后门）的安全审查，包括威胁建模、静态/动态代码分析、使用AFL++进行模糊测试，以及概念验证漏洞利用。包含用于可重现分析的Docker环境。

sec_review_cve-2024-3094研究

安全审查漏洞 CVE-2024-3094 的开源代码

CVE-2024-3094-check检测

用于在Linux和macOS系统上检测CVE-2024-3094（xz-utils后门）的Shell脚本，包含自动检查和修复说明。

CVE-2024-3094检测

一个用于检测 xz 是否存在漏洞的脚本 - CVE-2024-3094

CVE-2024-3094信息

关于 CVE-2024-3094 的 Obsidian 笔记

threat-intel-cve-2024-3094信息

威胁情报报告，分析xz-utils后门漏洞（CVE-2024-3094）

CVE-2024-3094信息

CVE-2024-3094

CVE-2024-3094PoC

CVE-2024-3094 实验环境搭建及报告

CVE-2024-3094漏洞利用

CVE-2024-3094 的漏洞利用代码，这是 XZ Utils 中的一个严重漏洞，演示了后门及其利用方式。

cve-2024-3094-analysis漏洞利用

针对 CVE-2024-3094 的分析与利用工具包，提供漏洞评估及针对该目标安全缺陷的概念验证执行。

CVE-2024-3094PoC

CVE-2024-3094 的概念验证漏洞利用，演示该漏洞并为安全测试和缓解分析提供基础。

CVE-2024-3094检测

检测 CVE-2024-3094

CVE-2024-3094-fix-exploits漏洞利用

用于CVE-2024-3094的检测、修复和利用集合

CVE-2024-3094-Nmap-NSE-script漏洞利用

用于检测和利用 CVE-2024-3094 的 Nmap NSE 脚本，该漏洞是 XZ Utils 中的一个严重漏洞，可通过 SSH 实现远程代码执行。

xzutils_backdoor_obfuscationPoC

用于以与 XZ utils 攻击 (CVE-2024-3094) 相同的方式混淆载荷的脚本

cve-2024-3094PoC

关于 XZ 后门漏洞的详细解析

CVE-2024-3094PoC

CVE-2024-3094 的漏洞利用或分析工具，这是 XZ Utils 中的一个严重漏洞。为受影响的系统提供概念验证或检测能力。