Foi detectado código malicioso no xz/liblzma destinado a obter acesso remoto não autorizado via SSH (backdoor) e executar comandos (CVE-2024-3094). O malware foi inserido nas versões 5.6.0 e 5.6.1 e, conforme relata a OpenNet, conseguiu ser incluído em builds e repositórios do Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, KaOS, NixOS unstable, OpenIndiana, Parabola, PCLinuxOS, OpenMandriva cooker e rolling, pkgsrc current, Slackware current, Manjaro, Void Linux. No entanto, o backdoor pode não ser ativado em todos os lugares. A situação é agravada pelo fato de que o desenvolvedor, que está sob suspeita, participou nos últimos anos de projetos correlatos da comunidade. Portanto, não há motivos para confiar no código-fonte do xz até que todos os detalhes e consequências do ocorrido sejam esclarecidos. Em particular, o repositório correspondente no GitHub já foi bloqueado com a mensagem: "O acesso a este repositório foi bloqueado pelos funcionários do GitHub devido à violação dos termos de serviço do GitHub."
Fonte: 3dnews.ru
