xz-utils 后门实验环境公开

XZ Backdoor Labs 发布了一套面向防御者的动手实验环境，用于理解 xz-utils 5.6.0 / 5.6.1 供应链后门（CVE-2024-3094）的检测与引爆。 据该实验室说明，后门载荷只存在于发布压缩包中（不在 git 仓库里），藏在测试夹具内，并在 x86-64 glibc 系统构建时激活；运行时通过 glibc 对 RSA_public_decrypt 的 IFUNC 钩子（经 sshd → libsystemd → liblzma 可达）让持钥者获得预认证远程代码执行。实验只使用自行生成的 Ed448 密钥。 实验 2 中带后门的 sshd 仅绑定回环或内部网桥，且当客户机可访问互联网时实验会拒绝运行。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。