Xz, liblzma 보안 취약점 발견 소식

sukso96100 · 3월 30, 2024, 9:51오전

@sanwintwah 님이 정리해 주신 내용도 링크 공유 합니다.

우분투 xz-utils 패키지 Upstream Git 저장소 백도어 코드 발견 자유 게시판

곧 릴리스 에정인 Ubuntu 24.04 LTS를 테스트로 사용하고 계신다면 사용을 중단하시길 권고드립니다. 우분투 xz-utils 패키지의 Upstream 프로젝트(GitHub 저장소)에서 2024년 2월 24일 이후에 발표된 릴리스된 버전 5.6.0~5.6.1 버전에서 백도어 코드가 발견되어 취약점 CVE-2024-3094으로 할당되었습니다. 현재 우분투 패키지 저장소는 5.6.1를 5.4.5로 돌아가는 패키지가 제안(proposed)되어 있습니다. https://launchpad.net/ubuntu/+source/xz-utils Noble (pre-release freeze) 5.6.1+really5.4.5-1 proposed (main) 15 hours ago Changelog xz-utils (5.6.1+really5.4.5-1) unstable; urgency=critical * Non-maintainer upload by the Security…