XZ/liblzma Malware/Backdoor in Linux Systemen.

[bionade24]

Moin,

heute morgen wurde bekannt, dass die Tarbälle des Upstream xz-Repos mindestens in Version 5.6.0 und 5.6.1 kompromittiert sind und einen exploit enthalten. https://www.openwall.com/lists/oss-security/2024/03/29/4/1

https://boehs.org/node/everything-i-know-about-the-xz-backdoor

SFOS ist nicht betroffen, da die xz-version stark veraltet ist    und normalerweise auch nicht installiert. Da es so wichtig ist, poste ich es trotzdem mal unter Neuigkeiten, denn ob das Forum hier unbetroffen ist oder https://build.sailfishos.org weiß ich nicht.