En el repositorio del proyecto xz continúan apareciendo cambios realizados por el autor del backdoor para bloquear los mecanismos de protección. Se detectó un cambio en el script de construcción CMakeLists.txt que impedía el uso del mecanismo de aislamiento de aplicaciones Landlock, a pesar de su soporte en el sistema. En el código en C, que verifica la disponibilidad de la llamada al sistema Landlock, se agregó intencionalmente un punto adicional, lo cual hacía que la verificación de la presencia de Landlock fallara bajo cualquier circunstancia.
El cambio fue agregado por Jia Tan el 26 de febrero bajo la apariencia de implementar una verificación ampliada de la disponibilidad de soporte para Landlock. Anteriormente, la salida sobre el soporte de Landlock se hacía solo en base a la presencia del archivo de encabezado 'linux/landlock.h', y en el cambio se añadió una prueba escrita en C, que también invocaba prctl para la verificación. Debido a la presencia de un punto dejado al principio, este código resultó ser inoperante y la prueba siempre fallaba.
Fuente: opennet.ru
