Zum Inhalt der Seite gehen

Kompromittiertes Paket mit Backdoor in Arch, Debian, Fedora und openSUSE
https://linuxnews.de/kompromittiertes-paket-in-arch-debian-fedora-und-opensuse/ #security #BackDoor

Kompromittiertes Paket mit Backdoor in Arch, Debian, Fedora und openSUSE - LinuxNews.de

Aktuelle Linux-Distributionen sind durch eine Backdoor in der Kompressionssoftware XZ betroffen. Noch sind die genauen Auswirkungen des anspruchsvollen…
Ferdinand Thommes (LinuxNews.de)
#security #backdoor

waldstepper mag das nicht.

waldstepper hat dies geteilt.

Als Antwort auf LinuxNews.de :tux:

Hanno Cloudwatcher
Hanno Cloudwatcher
• •
Im Fedora Magazine wird darauf hingewiesen, dass man eventuell 'dnf distro-sync' anstatt 'dnf update' nutzen sollte.
Edit:
https://fedoramagazine.org/cve-2024-3094-security-alert-f40-rawhide/

CVE-2024-3094: Urgent alert for Fedora Linux 40 and Rawhide users - Fedora Magazine

Summary: The latest versions of the “xz” tools and libraries contain malicious code that appears to be intended to allow unauthorized access. Specifically, this code is present in versions 5.6.0 and 5.6.1 of the libraries.
Justin W. Flory (Fedora Project)
Dieser Beitrag wurde bearbeitet. (1 Monat her)
Als Antwort auf LinuxNews.de :tux:

Hanno Cloudwatcher
Hanno Cloudwatcher
• •

Hier noch ein hint für open SUSE-User*innen:
Additionally, for those running openSUSE distributions, SUSE has published a downgrade procedure at https://build.opensuse.org/request/show/1163302.

Quelle:
https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users


Urgent security alert for Fedora Linux 40 and Fedora Rawhide users

Red Hat Information Risk and Security and Red Hat Product Security learned that the latest versions of the “xz” tools and libraries contain malicious code that appears to be intended to allow unauthorized access.
, (Red Hat)
Als Antwort auf LinuxNews.de :tux:

waldstepper
waldstepper
•
Die xz Version anzeigen lassen.
xz -V
xz (XZ Utils) 5.4.1
liblzma 5.4.1

Mein Debian 12 ist scheinbar nicht betroffen. Dort sollte doch nun die Backdoor gar nicht erst auftauchen?
⇧