Nella base di codice xz è stata rilevata una modifica che impediva l'attivazione del meccanismo di protezione Landlock

Nel repository del progetto xz continuano a emergere modifiche apportate dall'autore del backdoor per bloccare i meccanismi di protezione. Nel file di build CMakeLists.txt è stata trovata una modifica che non permetteva di utilizzare in xz il meccanismo di isolamento delle applicazioni Landlock, nonostante fosse supportato dal sistema. Nel codice C, che verifica la disponibilità della system call Landlock, è stata intenzionalmente aggiunta una virgola, il che portava al fallimento della verifica della presenza di Landlock in qualsiasi condizione.

La modifica è stata aggiunta da Jia Tan il 26 febbraio, sotto le spoglie di una realizzazione di un controllo esteso della presenza di supporto per Landlock. In precedenza, l'output sul supporto di Landlock veniva fornito solo sulla base della presenza del file di intestazione "linux/landlock.h", mentre nella modifica è stato aggiunto un test scritto in C che richiama prctl per il controllo. A causa di una virgola lasciata all'inizio della riga, questo codice non era funzionante e il test terminava sempre con un errore.

Fonte: opennet.ru

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster