🧠 概述

CVE-2024-3094 是一起严重的供应链入侵事件，影响广泛使用的 XZ Utils 压缩库。

恶意行为者在上游发布版本中植入了隐蔽后门，通过被篡改的 liblzma 实现远程代码执行（RCE）。

⚠️ 该漏洞被认为是迄今为止最复杂的开源供应链攻击之一。

---

🎯 受影响版本

软件包	受影响版本
XZ Utils	5.6.0、5.6.1

✔️ 常见受影响系统：

• Debian testing/unstable
• Fedora Rawhide
• 部分滚动发布发行版

---

⚙️ 技术细节

• 在构建过程中嵌入恶意载荷
• 通过 liblzma 针对 sshd
• 利用动态链接行为
• 在特定条件下激活以规避检测

🔬 攻击链

---

XZ 源码 → 构建系统注入 → liblzma 被入侵 → SSH 钩子 → RCE

---

🧪 入侵指标（IoCs）

• sshd 出现异常的 CPU 峰值
• 被修改的 liblzma 二进制文件
• XZ 源码树中可疑的构建产物

---

🔍 检测

检查已安装版本

xz --version

检查链接的库

ldd $(which sshd) | grep lzma

---

🛡️ 缓解措施

立即操作

# 降级到安全版本
sudo apt install xz-utils=5.4.5

或：

sudo dnf downgrade xz

建议

• 从可信来源重新安装
• 验证软件包签名
• 审计系统日志以查找异常

---

🔐 修复状态

发行版	状态
Debian	✅ 已修复
Fedora	✅ 已修复
Arch Linux	✅ 已修复

---

📚 参考资料

• 官方安全公告
• 安全研究博客
• 发行版安全通告

---

⚠️ 免责声明

本仓库仅用于教育和提高安全意识目的。 请勿将本信息用于未经授权的活动。

---

⭐ 致谢

衷心感谢在攻击被大规模利用之前识别并披露此次攻击的安全研究人员。