Projekt xz hoidlas ilmuvad jätkuvalt muudatused, mille on teinud tagauste autor kaitsemehhanismide blokeerimiseks. CMakeLists.txt kompileerimisstsenaariumis tuvastati muudatus, mis ei lubanud kasutada xz rakenduse isoleerimise mehhanismi Landlocki, kuigi see oli süsteemis toetatud. C keeles kirjutatud koodis, mis kontrollib Landlocki süsteemikutsumise olemasolu, oli tahtlikult lisatud üleliigne punkt, mis takistas Landlocki olemasolu kontrollimist mis tahes tingimustel.
Muudatus lisati Jia Tan'i poolt 26. veebruaril, esitledes seda kui Landlocki toe kontrollimise laiendatud versiooni. Varem tehti Landlocki toe tõlgendus ainult põhinedes pealkirja faili «linux/landlock.h» olemasolule, kuid muudatuses lisati C keeles kirjutatud test, mis täiendavalt kutsus prctl'i kontrollimiseks. Kuna alguses oli jäänud punkti märk, oli see kood mittekasutatav ja test lõpetas alati ebaõnnestumisega.
Allikas: opennet.ru
