In de xz/liblzma-bibliotheek is een backdoor ontdekt die toegang verleent via sshd
In het XZ Utils-pakket, dat de liblzma-bibliotheek en hulpprogramma's voor gegevenscompressie in het '.xz'-formaat omvat, is een backdoor (CVE-2024-3094) ontdekt die in staat is gegevens te onderscheppen en te modificeren die worden behandeld door toepassingen die met de liblzma-bibliotheek zijn verbonden. De belangrijkste doelstelling van de backdoor is de OpenSSH-server, die in sommige distributies is gekoppeld aan de libsystemd-bibliotheek, die op zijn beurt liblzma gebruikt. De koppeling van sshd aan de kwetsbare bibliotheek […]
