CVE-2024-3094

XZ-Utils 漏洞检查器与修复器

该 Bash 脚本会检查系统中已安装的 xz-utils 是否存在易受攻击的版本，并提供将其替换为稳定、未受损害版本的选项。

依赖要求

• wget
• tar
• make
• sudo

使用方法

1. 确保你已安装所需的依赖。
2. 使用以下命令运行脚本：

wget -O - https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash

或

curl -L https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash

或

git clone https://github.com/Fractal-Tess/CVE-2024-3094
cd CVE-2024-3094
chmod +x CVE-2024-3094-checker.sh
sudo ./CVE-2024-3094-checker.sh

功能说明

该脚本执行以下步骤：

1. 检查 xz-utils 是否已安装。
2. 检查 xz-utils 的版本。
3. 如果版本存在漏洞（5.6.0 或 5.6.1），则提示用户从源代码安装稳定版本（5.4.6）。
4. 从官方 GitHub 仓库下载稳定版本。
5. 通过 sha256sum 校验和验证下载文件的完整性。
6. 配置、编译并安装稳定版本。
7. 通知用户安装成功，并提示其使用包管理器卸载易受攻击的版本。

注意事项

• 建议在安装稳定版本后手动卸载易受攻击的版本，以确保系统的完整性。

免责声明

• 本脚本按原样提供，不附带任何担保。请自行承担使用风险。