En förändring i kodbasen xz har upptäckts som hindrade aktiveringen av Skyddsmekanismen Landlock.

I projektets xz-repository fortsätter förändringar som införts av skaparen av bakdörren för att blockera skyddsmekanismer att dyka upp. I CMakeLists.txt-filen upptäcktes en förändring som inte tillät att använda Landlock-applikationsisolering, trots dess stöd i systemet. I C-koden, som kontrollerar tillgången till Landlock-systemanropet, lades det medvetet till en extra punkt, vilket ledde till att kontrollen för Landlock aldrig passerade under några omständigheter.

Förändringen lades till av Jia Tan den 26 februari under sken av att implementera en utökad kontroll för Landlocks stödnivå. Tidigare gjordes utsagan om stöd för Landlock endast baserat på förekomsten av headerfilen "linux/landlock.h", men i förändringen lades en skrivtest på C till, som dessutom anropade prctl för kontroll. På grund av den obehagligt kvarlämnade punkten i början av raden var koden obrukbar och testet misslyckades alltid.

Källa: opennet.ru