XZ Utils 后门
在上游构建中植入压缩库的后门
来源归属
- 来源类型
- NVD
- 来源
- Public disclosure (2024-03)
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: Public disclosure (2024-03) · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated CVE-2024-3094 披露
- updated 从各发行版中回退移除
快速解答
XZ Utils 后门，涉及 CVE-2024-3094。来源：公开披露（2024-03）。
定义
在上游构建中植入压缩库的后门
概述
在上游构建中植入压缩库的后门
时间线
- 2024-03 —— CVE-2024-3094 披露
- 2024-04 —— 从各发行版中回退移除
证据
- CVE：CVE-2024-3094
- 相关行为者：无