Ubuntu 24.04 LTS（noble）の開発 / xz-utils問題（CVE-2024-3094）への対応のためのベータ延期とMilk-Vサポート | gihyo.jp

Ubuntu Weekly Topics Ubuntu 24.04 LTS（noble）の開発 / xz-utils問題（CVE-2024-3094）への対応のためのベータ延期とMilk-Vサポート noble（Ubuntu 24.04 LTS）の開発 / xz-utils問題（CVE-2024-3094）への対応のためのベータ延期とMilk-Vサポート 3月末、Linux界隈に「xz-utils（xz/liblzma）にバックドアが仕込まれている」という衝撃的なニュースが駆け巡りました。CVE-2024-3094として識別されるこの問題は、「⁠xz/liblzmaのtarballに、悪意あるバックドアを仕込む細工が行われていた」というものです。 この問題への対応として、Ubuntuではnobleのベータリリースを一週間遅らせ、（⁠問題のあるxz-utilsのコードを除外することはもちろん

[misshiki]

“Ubuntuのユーザーとして理解しておくべきことは次の通りです。ただちに何か行動をする必要は、ほとんどの場合はありません。”

[leiqunni]

準備してやったのにすぐばれちゃったね。ケン・トンプソンのccはバレなかったね。ワイがやるなら、関係ないアプリとライブラリのそれぞれにしれっと仕込むかな。もしくはエロ漫画が見られるアプリをタダで配るかな。

[nilab]

「問題のバックドアがxz-utilsにコミットされた2月26日以降のすべてのバイナリを一端削除し、あらためてバイナリを生成しなおす、という判断を行っています」