[安全警告] xz 和 liblzma 5.6.0~5.6.1 版本上游被植入后门，影...

RookieTnT

有一个 Linux 系统级别的漏洞已公布，该漏洞可让攻击者无需通过 SSH 验证即可登录服务器执行任意代码

Debian/Ubuntu  的检查命令:
apt list --installed 2>&1 | grep xz | grep -E '5.6.0|5.6.1' && echo "!!! Check your system now" || echo "Everything is ok"

* 显示 Everything is ok 即不受影响

如何修复:
降级 xz-utils 即可

相关链接:
https://avd.aliyun.com/detail?id=AVD-2024-3094 (中文)
https://nvd.nist.gov/vuln/detail/CVE-2024-3094
https://www.helpnetsecurity.com/ ... 094-linux-backdoor/