곧 릴리스 에정인 Ubuntu 24.04 LTS를 테스트로 사용하고 계신다면 사용을 중단하시길 권고드립니다.
우분투 xz-utils 패키지의 Upstream 프로젝트(GitHub 저장소)에서
2024년 2월 24일 이후에 발표된 릴리스된 버전 5.6.0~5.6.1 버전에서
백도어 코드가 발견되어 취약점 CVE-2024-3094으로 할당되었습니다.
현재 우분투 패키지 저장소는 5.6.1를 5.4.5로 돌아가는 패키지가
제안(proposed)되어 있습니다.
https://launchpad.net/ubuntu/+source/xz-utils
Noble (pre-release freeze)
5.6.1+really5.4.5-1 proposed (main) 15 hours ago
Changelog
xz-utils (5.6.1+really5.4.5-1) unstable; urgency=critical
* Non-maintainer upload by the Security Team.
* Revert back to the 5.4.5-0.2 version
-- Salvatore Bonaccorso <email address hidden> Thu, 28 Mar 2024 15:59:38 +0100
