Na biblioteca xz/liblzma, foi identificada uma porta dos fundos que organiza a entrada através do sshd
No pacote XZ Utils, que inclui a biblioteca liblzma e utilitários para trabalhar com dados comprimidos no formato ".xz", foi identificada uma porta dos fundos (CVE-2024-3094), que permite interceptar e modificar dados processados por aplicativos relacionados à biblioteca liblzma. O principal alvo da porta dos fundos é o servidor OpenSSH, que em algumas distribuições está associado à biblioteca libsystemd, que por sua vez usa liblzma. A ligação do sshd à biblioteca vulnerável […]
