V\u00e4lja on paket XZ Utils 5.8.1, mis sisaldab liblzma raamatukogu ja t\u00f6\u00f6riistu .xz vormingus kompresseeritud andmete k\u00e4sitsemiseks. XZ Utils 5.8.1 on esimene oluline v\u00e4ljaanne p\u00e4rast backdoori avastamist, mis v\u00f5imaldas sisenemist sshd kaudu. Eelmise n\u00e4dala jooksul loodi Git'is silt 5.8.0, kuid v\u00e4ljaannet ei kuulutatud ametlikult, kuna sildi avaldamise j\u00e4rel tuvastati j\u00f5udluse ja \u00fchilduvuse probleemid vanade GNU make versioonidega. <\/p>\n
XZ Utils 5.8.1 uuenduses on parandatud haavatavus (CVE-2025-31115), mis p\u00f5hjustas h\u00e4ire, kui prooviti lahti pakkida spetsiaalselt koostatud arhiive. Haavatavus tulenes juba vabastatud m\u00e4lupiirkonna (use after free) kasutamisest. R\u00fcndaja v\u00f5ib saavutada oma v\u00e4\u00e4rtuse kirjutamise aadressile, mis arvutatakse kui \u201enullviit + nihke\u201d. Probleem on klassifitseeritud kui juhuslik viga, kuna selle p\u00f5hjustanud muudatus tehti koodi juba enne arendaja Jia Tan'i projekti liitumist, mille tegevus viis backdoori juurutamiseni. <\/p>\n
Probleem ilmneb alates XZ Utils 5.3.3alpha v\u00e4ljaandest multitehnoloogia dekodeerimise korral (\u00fche protsessi dekodeerija probleem ei puuduta). Lisaks xz paketi standardsetele t\u00f6\u00f6riistadele ilmneb haavatavus ka kolmandate osapoolte programmides, mis kasutavad liblzma raamatukogu lzma_stream_decoder_mt funktsiooni. Haavatavus on eemaldatud XZ Utils 5.8.1 v\u00e4ljaandes ning samuti on see viidud stabiilsetesse harudesse 5.4 ja 5.6. Uuenduste j\u00e4lgimiseks jaotustes on v\u00f5imalik k\u00fclastada j\u00e4rgmisi lehti: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Kaitse vaheviisina v\u00f5ib multitehnoloogia failide dekodeerimise keelata, kasutades xz k\u00e4ivitamisel valikuid \u201e\u2014decompress \u2014threads=1\u201d v\u00f5i rakendades xzdec t\u00f6\u00f6riista. <\/p>\n
XZ Utils 5.8 haru funktsionaalsetest muudatustest saab m\u00e4rkida: <\/p>\n
\n
LZMA\/LZMA2 dekooderisse on lisatud v\u00f5imalus kasutada SSE2 k\u00e4ske memcpy() asemel 32- ja 64-bitistes x86 s\u00fcsteemides. Muudatus on v\u00e4hendanud dekodeerimisaega 5% Glibc koosseisu korral ja kuni 15% musl'i koosseisuga, kui avatakse v\u00e4ga k\u00f5rgelt tihendatud faile.\n
liblzma-s on 64-bitistes PowerPC ja RISC-V s\u00fcsteemides paranenud kodeerimiskiirus.\n
lzma\/bcj.h-s on lisatud madala taseme API BCJ-filterite (Branch\/Call\/Jump) rakendamine RISC-V, ARM64 ja x86 s\u00fcsteemide jaoks.\n
CLMUL CRC arvutamise kood on x86, x86-64 ja E2K s\u00fcsteemides \u00fcmber kirjutatud.\n
LoongArch protsessoritega platvormidel on rakendatud juhiseid CRC32 kontrollsummade arvutamise kiirendamiseks.\n
T\u00f6\u00f6riist xz kutsub enne algfaili kustutamist esile fsync() funktsiooni, et t\u00fchjendada faili vahem\u00e4lu l\u00f5pptulemusena. S\u00fcsteemi s\u00fcnkroonimise keelamiseks enne kustutamist on rakendatud valik \u201e\u2014no-sync\u201c.\n
XZ, xzdec ja lzmainfo utiliitides on ekraanil teabe v\u00e4ljundit muutnud mitte-tr\u00fckitud s\u00fcmbolid k\u00fcsim\u00e4rgid.\n
Linuxi platvormides on protsessi isoleerimiseks rakendatud 5 ja 6 versiooni Landlocki mehhanismist toe.\n
Lisatud skript litsentside kontrollimiseks build-aux\/license-check.sh.\n
Skripte lzcmp, lzdiff, lzless, lzmore, lzgrep, lzegrep ja lzfgrep, mis on rakendatud xz t\u00f6\u00f6riista rakendustena, on kuulutatud vananenuks. <\/ul>\n