In de projectrepository van xz blijven wijzigingen opduiken die zijn aangebracht door de auteur van de backdoor om beveiligingsmechanismen te blokkeren. In het CMakeLists.txt buildscript is een wijziging ontdekt die het gebruik van de Landlock-applicatie-isolatiemechanisme in xz verhinderde, ook al werd dit ondersteund in het systeem. In de C-code die de beschikbaarheid van de Landlock-systeemaanroep controleert, is opzettelijk een onnodig punt toegevoegd, waardoor de controle op de aanwezigheid van Landlock onder alle omstandigheden niet doorging.
Wijziging is op 26 februari toegevoegd door Jia Tan onder het mom van de implementatie van uitgebreide controles op de aanwezigheid van Landlock-ondersteuning. Voorheen werd de uitvoer over de ondersteuning van Landlock alleen gebaseerd op de aanwezigheid van de headerfile "linux/landlock.h", en in de wijziging is een C-test toegevoegd die prctl aanroept voor verdere controle. Vanwege de aan het begin van de regel gelaten punt was deze code niet operationeel en eindigde de test altijd in een mislukking.
Bron: opennet.ru
