آلوده شدن ابزار فشرده سازی XZ به backdoor

کمپانی Red Hat امروز اعلام نمود که در ابزار فشرده سازی XZ در نسخه های 5.6.x نوعی backdoor تزریق شده است. توزیع (RHEL) دارای این آسیب پذیری نمی باشد . کد شناسایی این آسیب پذیری CVE-2024-3094 می باشد و دارای نمره ۱۰ از ۱۰ یعنی بالاترین نمره یک آسیب پذیری است. این ابزار آلوده به backdoor فقط در Repository فدورا دیده شده و در Repository گیتهاب وجود ندارد. Redhat برای مقابله با این تهدید این ابزار را به نسخه 5.4.5 بازگردانی نمود و این در صورتی هست که هنوز پچ لازم برای این ابزار ارائه نشده است . برای مقابله با این تهدید به نسخه پایین تر این ابزار یعنی 5.4.6 Stable باید Downgrade نمایید.