PILNE! Backdoor w Fedora 41/Rawhide oraz innych dystrybucjach linux

W wersjach 5.6.0 - 5.6.1 pakietu xz odkryto backdoor, który umożliwiał zdalny dostęp do ssh, każdy kto ma zainstalowaną powyższą wersję powinien natychmiastowo wykonać aktualizacje/downgrade lub stosować się do zaleceń distro. Problem występuje również w rolling release distro tj. Arch linux

[bialy100k]

Pierwszy raz widzę na Wykopie wpis "PILNE" mający sens :)

[Gandalf_bialy]

Pierwszy raz widzę na Wykopie wpis "PILNE" mający sens :)

@bialy100k: Od bardzo dawna nie używam Fedory. Ale się zainteresowałem i ...

PILNE! Backdoor w Fedora 41/Rawhide oraz innych dystrybucjach

[istp]

@Gandalf_bialy wersje beta przyszłych wydań. Na mobilnej wersji strony mam suwak który pokazuje wersję beta.

[slapdash]

Uff, na szczęście użytkownicy beta wersji dystrybucji siódmej w rankingu Distrowatch zostali w porę powiadomieni. Obaj.

[lukenzi]

@slapdash: zabawne ( ͡° ͜ʖ ͡°) ale ogólnie ciekawa sytuacja, taki backdoor wrzucony na przypale

[WakcynatorMilosci]

@slapdash: wcale nie, w Archu ta paczka była prawdopodobnie od początku marca, sam ją miałem na pc ;( Na pocieszenie prawdopodobnie backdoor nie był aktywny bo script build był stargetowany pod paczki .rpm, i dodatkowo openssh w archu nie używa liblzma

[jan-kowalski-507464]

Ponoć gość który wrzucił tego backdoora ma historię 750 commitów do xz... ciekawe co jeszcze tam wyjdzie.

[uesugi2]

@jan-kowalski-507464:

[A.....E]

@jan-kowalski-507464: @uesugi2 chiński rządowy hackier?

[jegertilbake]

To bedzie rok windowsa

[nunczako]

@Ostrzegam_Was_Nie_Dajcie_Sie:

RAWHIDE

[walenty-merkel]

@Ostrzegam_Was_Nie_Dajcie_Sie: To nie jest fedora, to trilby zajeżdżające pork-pie-hatem.

@nunczako: To są fedory.

[jednorazowy]

We have reports and evidence of the injections successfully building in xz 5.6.x versions built for Debian unstable (Sid)

Także jeżeli chodzi o wersje Debiana i podatności:
12.0 - wersja stabilna - niepodatna
13.0 - wersja testowa - niepodatna
SID - wersja niestabilna, eksperymentalna, "poligon doświadczalny" - podatna

[Hirunkan]

@jednorazowy: Nic dziwnego że nowa podatność w stabilnych wydaniach Debiana nie występuje, bo wychodzą raz na 10 lat ( ͡° ͜ʖ ͡°)

[T_S_]

@Hirunkan: co więcej to oni wykrywają takie wpadki, jak w tym przypadku.

[cotozazycie]

To będzie rok windowsa

[defoxe]

@cotozazycie: w Windowsie nie wiesz co masz i nigdy się nie dowiesz, bo źródła brak.

[ofcaah]

przecież nie będzie ich czytał i analizował

@ly000: jak można wejść w znalezisko o dokładnie czytaniu i analizowaniu źródeł, a następnie p-----------ć taką auto-denuncjację w zakresie własnych zdolności kognitywnych?

[nga_plz]

Ehh wystarczy zapuścić update i wszystkie distro zapewne same ściągną starszą bezpieczną wersję.
Ale to pokazuje jak inaczej podchodzi się do tego w linux niż w win. Pamiętam parę lat temu jak okazało się że jakaś usługa win miała poważną lukę bezpieczeństwa i M$ miał to w dupie i o niczym nie informował a jak whistle blower się wkurzył i dał info do sieci to M$ zamiast załatać usługę to ją wyłączył

[eppo]

@nga_plz: Nikt na codzień nie używa Fedora 41/Rawhide. Bieżąca jest 39 a 40 dopiero ma wyjść, te dotknięte to są developerskie, dopiero opracowywane na przyszłość wersje.

[nga_plz]

@eppo: no ale co niektórzy używaja innych distro które miały najnowsze xz :)
@v01dtec: gdyby kod nie był otwarty to nikt by się o tym backdorze nie dowiedział zapewne a tak został zauważony.

[BArtus]

Tyle ludzi się pcha, że repo na GH jest niedostępne 🥲
Analiza do poczytania: https://www.openwall.com/lists/oss-security/2024/03/29/4
Ogólnie profeska, OP nawet kilka commitów patchujących bugi w exploicie puścił; zanim ktoś to wykrył - po analizie czasu logowania do zdalnej powłoki.

[Mexit]

Tyle ludzi się pcha, że repo na GH jest niedostępne

@BArtus: Bo zostało zablokowane przez GitHub

[BArtus]

@Mexit policja zajęła materiał 🥲

[MaLiX]

W Debianie jak w lesie wersja 5.4.1 sto lat za murzynami

[nga_plz]

@MaLiX: wystarczy przejść na sid'a ;P

[g.....n]

choć jaknl wiemy do biznesu tylko rhel

@tellet: jest jeszcze SLES

https://www.suse.com/security/cve/CVE-2024-3094.html