Avaldatud on XZ Utils 5.8.1 v\u00e4ljaanne, mis sisaldab liblzma teeki ja t\u00f6\u00f6riistu kokkusurutud andmete t\u00f6\u00f6tlemiseks formaadis .xz . XZ Utils 5.8.1 on esimene m\u00e4rkimisv\u00e4\u00e4rne v\u00e4ljaanne p\u00e4rast tagauste leidmise juhtumit, mis v\u00f5imaldas sissep\u00e4\u00e4su sshd kaudu. Eelmisel n\u00e4dalal loodi Gitis silt 5.8.0, kuid v\u00e4ljaanne ei olnud ametlikult kuulutatud lahti avastatud j\u00f5udlusprobleemide ja \u00fchilduvuse probleemide t\u00f5ttu vanade GNU make versioonidega p\u00e4rast sildi avaldamist. <\/p>\n
XZ Utils 5.8.1 uuenduses on k\u00f5rvaldatud haavatavus (CVE-2025-31115), mis p\u00f5hjustab krahhi, kui \u00fcritatakse dekompressida haldavalt kujundatud arhiive. Haavatavus on p\u00f5hjustatud juba vabastatud m\u00e4luala juurde p\u00e4\u00e4semisest (use after free). R\u00fcndaja v\u00f5ib kirjutada oma v\u00e4\u00e4rtuse aadressile, mis arvutatakse kui nullviidatud + offset . Probleemi k\u00e4sitletakse mitte tahtlikult kahjustavana, kuna selle p\u00f5hjustanud muudatus tehti koodi juba ammu enne arendaja Jia Tan'i tulekut projekti, kelle tegevus viis tagaoste juurutamiseni. <\/p>\n
Probleem ilmneb alates XZ Utils 5.3.3alpha v\u00e4ljaandest dekodeerimise ajal mitme l\u00f5ime re\u017eiimis (\u00fche l\u00f5ime dekodeerija ei ole probleemi all). Peale xz paketi tavap\u00e4raste t\u00f6\u00f6riistade ilmneb haavatavus ka kolmandate osapoolte programmides, mis kasutavad liblzma teegis lzma_stream_decoder_mt funktsiooni. Haavatavus on k\u00f5rvaldatud XZ Utils 5.8.1 v\u00e4ljaandes ning samuti kantud stabiilsetesse okste 5.4 ja 5.6. Uuenduste j\u00e4lgimine distributsioonides on v\u00f5imalik j\u00e4rgmistes lehtedes: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Kaitse \u00fcmbers\u00f5iduks on v\u00f5imalik keelata failide dekodeerimine mitme l\u00f5ime re\u017eiimis, kasutades xz k\u00e4ivitamisel valikuid --decompress --threads=1 v\u00f5i rakendades xzdec t\u00f6\u00f6riista. <\/p>\n
XZ Utils 5.8 haru funktsionaalsete muudatuste seas on m\u00e4rkimisv\u00e4\u00e4rsed: <\/p>\n
\n
LZMA\/LZMA2 dekodeerijasse on lisatud tugi SSE2 instruktsioonide kasutamiseks memcpy() funktsiooni asemel 32- ja 64-bitistes x86 s\u00fcsteemides. Muudatus on v\u00f5imaldanud v\u00e4hendada dekodeerimise aega kuni 5% Glibc ehitamisel ja kuni 15% musl'i ehitamisel v\u00e4ga k\u00f5rge kompressioonitasemega failide lahtipakkimisel.\n
liblzma-s on suurenenud kodeerimise kiirus 64-bitistes PowerPC ja RISC-V s\u00fcsteemides.\n
lzma\/bcj.h on lisatud madala taseme BCJ filtrite API (Branch\/Call\/Jump) RISC-V, ARM64 ja x86 s\u00fcsteemide jaoks.\n
x86, x86-64 ja E2K s\u00fcsteemide CLMUL CRC arvutamise kood on \u00fcmber kirjutatud.\n
LoongArch protsessoritega platvormidel on kasutusele v\u00f5etud juhised CRC32 kontrollsummade arvutuse kiirendamiseks.\n
T\u00f6\u00f6riistas xz on tagatud fsync() funktsiooni kutsumine, et t\u00fchjendada tulemuse faili vahem\u00e4lu enne algse faili kustutamist. S\u00fcnkroonimise keelamiseks enne kustutamist on ellu viidud valik --no-sync .\n
T\u00f6\u00f6riistades xz, xzdec ja lzmainfo on ekraanile teabe v\u00e4ljundil tagatud mitteprintitavate s\u00fcmbolite asendamine k\u00fcsim\u00e4rgi m\u00e4rkiga.\n
xz ja xzdec t\u00f6\u00f6riistades Linuxi platvormil on protsessi isoleerimise toetamiseks rakendatud 5. ja 6. versiooni Landlock mehhanismi.\n
Lisatud skript litsentside kontrollimiseks build-aux\/license-check.sh.\n
T\u00f6\u00f6tlemisse on kuulutatud vananenuks skriptid lzcmp, lzdiff, lzless, lzmore, lzgrep, lzegrep ja lzfgrep, mis on rakendatud xz t\u00f6\u00f6riista peal. <\/ul>\n