V xz/liblzma byl odhalen škodlivý kód, který směřuje k získání neoprávněného vzdáleného přístupu přes SSH (backdoor) a provádění příkazů (CVE-2024-3094). Malware byl vložen do verzí 5.6.0 a 5.6.1 a jak informuje OpenNet, dostal se do sestav a repozitářů Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, KaOS, NixOS unstable, OpenIndiana, Parabola, PCLinuxOS, OpenMandriva cooker a rolling, pkgsrc current, Slackware current, Manjaro, Void Linux. Nicméně ne všude může být backdoor aktivován. Situaci zhoršuje okolnost, že vývojář, který se ocitl pod podezřením, se v posledních letech podílel i na příbuzných projektech komunity. Proto nejsou důvody k důvěře v původní kód xz, dokud se nevyjasní všechny podrobnosti a důsledky incidentu. Konkrétně byl příslušný repozitář na GitHubu už zablokován s informací: „Přístup k tomuto repozitáři byl zablokován zaměstnanci GitHubu kvůli porušení podmínek poskytování služeb GitHubu.“
Zdroj: 3dnews.ru
