Typecho Wiki
每一个作品都值得被记录

Linux压缩工具xz-utils被黑客添加后门,影响多个Linux发行版本【附修复方法】

Typecho维基君站长快讯 • 268次浏览 • 发布 2024-03-31 • 更新 2024-03-31
极致加速的V2Ray 助您畅享全球网络 & 搬瓦工VPS最新优惠码

Linux压缩工具xz-utils被黑客添加后门,影响多个Linux发行版本【附修复方法】

近两天 Linux 社区最关注的事情就是 xz-utils (以前被称为 LZMA Utils) 项目被植入后门的事情,xz 是被 Linux 发行版广泛使用的压缩格式之一,xz-utils 是一个开源项目,2022 年起有个名为 Jia Tan 的账号开始向该项目贡献代码,然后逐步接手该项目成为项目的主要贡献者。

日前该项目被发现存在后门,这些恶意代码旨在允许未经授权的访问,具体来说影响 xz-utils 5.6.0 和 5.6.1 版中,而且这些受影响的版本已经被多个 Linux 发行版合并。

简单来说这是一起供应链投毒事件,攻击者通过上游开源项目投毒,最终随着项目集成影响 Linux 发行版,包括 Fedora Linux 40/41 等操作系统已经确认受该问题影响。

恶意代码的目的:

RedHat 经过分析后认为,此次黑客添加的恶意代码会通过 systemd 干扰 sshd 的身份验证,SSH 是远程连接系统的常见协议,而 sshd 是允许访问的服务。

在适当的情况下,这种干扰可能会让黑客破坏 sshd 的身份验证并获得整个系统的远程未经授权的访问 (无需 SSH 密码或密钥)。

RedHat 确认 Fedora Linux 40/41、Fedora Rawhide 受该问题影响,RHEL 不受影响,其他 Linux 发行版应该也受影响,具体用户可以在开发商网站获取信息。

影响版本

xz-utils 5.6.0 和 5.6.1

检查命令

xz -V | grep -E '5.6.0|5.6.1' && echo "!!! Check your system now" || echo "Everything is ok"

显示 Everything is ok 即不受影响

如何修复:

降级 xz-utils 即可

相关链接

[https://avd.aliyun.com/detail?id=AVD-2024-3094 (中文)
](https://avd.aliyun.com/detail?id=AVD-2024-3094 (中文))[https://nvd.nist.gov/vuln/detail/CVE-2024-3094
](https://nvd.nist.gov/vuln/detail/CVE-2024-3094)https://www.helpnetsecurity.com/2024/03/29/cve-2024-3094-linux-backdoor/

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,Typecho.Wiki所有文章均包含本声明。
厂商投放

【腾讯云】🎉五一云上盛惠!云服务器99元/月续费同价!

腾讯云五一劳动节海量产品 · 轻松上云!云服务器首年1.8折起,买1年送3个月!超值优惠,性能稳定,让您的云端之旅更加畅享。快来腾讯云选购吧!

广告
添加新评论 »