UBUNTU-CVE-2026-79522

An out-of-bounds read in the gfdmgetchunkdata function src/utils/...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH 本仓库包含对关键漏洞 CVE-2024-3094（xz-utils 包中 liblzma 库的后门，通过 OpenSSH 进程导致 RCE）的分析结果。 在该项目框架下，准备了隔离的测试环境，开发了威胁模型并编写了自动化检查。 📂 项目结构 Dockerfile — 环境构建脚本（Debian Bookworm），包含所有依赖项（OpenSSH, Python 3, venv, pytest, pwntools）。 tests/ —...

CVE-2024-3094-patcher

用于修补 xz-Utils 漏洞 CVE-2024-3094 的 Ansible Playbook 本文档详细介绍了一份 Ansible playbook，旨在解决在 xz-Utils 5.6.0 和 5.6.1 版本中发现的严重漏洞 CVE-2024-3094。该漏洞被归类为后门，允许攻击者绕过 SSH 身份验证，从而获得对受影响系统的未授权访问。 背景：xz-Utils 漏洞 CVE-2024-3094 2024 年 3 月 29 日，在 xz-Utils 5.6.0 和 5.6.1 版本中发现了一个严重的后门漏洞。该漏洞允许攻击者绕过 SSH...

CVE-2024-3094-Checker

CVE-2024-3094-Checker 该仓库包含一个检查文件，用于确认您的 xz 版本和 xz-utils 包是否易受 CVE-2024-3094 漏洞影响。 免责声明： 1. 本脚本不提供任何明示或暗示的担保。 2. 选择执行此脚本即表示您承担由此产生的所有后果的全部责任。 3. 作者不对因使用本脚本而导致的任何损害或问题（包括数据丢失或系统不稳定）承担责任。 4. 在运行此脚本前，建议仔细审查其功能并确保已做好适当的备份。 5. 使用本脚本即表示您已确认并接受这些条款。 作者：TheTorjanCaptain 安装 1. 下载代码（希望你知道如何操作）或将原始数据复制到 .sh...

CVE-2024-3094

CVE-2024-3094 — XZ Utils バックドア 教育目的および許可されたセキュリティ研究のみを対象としています。 脆弱性の説明 CVE-2024-3094 は、XZ Utils liblzma のバージョン 5.6.0 および 5.6.1 に導入されたバックドアであり、2024 年 3 月 29 日にセキュリティ研究者 Andres Freund によって発見されました。CVSS スコアは 10.0 Critical に設定されました。 これは、サプライチェーン攻撃 であり、脅威アクター「Jia Tan」JiaT75 によって 2...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

表达支持 如果您觉得这个脚本有用，并且它帮助您保护了系统免受 CVE-2024-3094 的影响，请考虑给它点一个星 ⭐ 。给这个仓库点星不仅是对我们的支持，还能帮助更多人发现并受益于我们为提高网络安全所做的集体努力。 要为仓库点星，只需点击本页顶部的“Star”按钮。非常感谢您的支持！ 感谢您帮助让数字世界变得更加安全！ CVE-2024-3094 是什么 CVE-2024-3094 是一个在 xz 工具的上游 tarball 中发现的关键安全漏洞，从 5.6.0 版本开始存在。该漏洞涉及恶意代码，通过复杂的混淆手段操纵 liblzma 的构建过程。 XZ Utils “几乎存在于每个...

CVE-2024-56433

CVE-2024-56433 shadow-utils - 本地用户不安全的默认从属 ID 分配 摘要 默认的从属 ID 分配存在与现有用户 ID 冲突的风险，可能导致任意更改 UID/GID，并未经授权访问数据和网络资源。 受影响版本 基础软件包：shadow-utils 4.4 - 4.17.0 受影响的 Linux 发行版 已确认：Debian 12、Red Hat Enterprise Linux 9、Red Hat Enterprise Linux 10。所有使用 shadow-utils 4.4 及更高版本的新近发行版均受影响。 参考...

xz security update

An update is available for xz. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list XZ Utils is an integrated collection of user-space file compression utilities bas...

xz

xz — 便携二进制发行版 打包自 xz-utils 5.8.3 （已修复 CVE-2024-3094 后门漏洞）—— 为 x-cmd 包生态提供的便携二进制发行版。 安装 root@kitploit: macOS / Linux（有 x 命令）： x eget x-cmd-build/xz --to /usr/local/bin/xz 手动： 1. 打开 https://github.com/x-cmd-build/xz/releases 2. 下载匹配你平台的 asset 3. 解压，把 xz（或 xz.exe）放到 PATH 资产命名 文件| 平台 ---|---...

CVE-2024-3094

xz-utils 漏洞检查与更新工具 该脚本用于检查系统上已安装的 xz-utils 版本是否存在漏洞。如果检测到存在漏洞的版本，脚本会提供自动下载并安装稳定版本的功能，以减轻潜在的安全风险。 要求 运行该脚本需要以下组件： Python 3 requests 库（可通过 pip install requests 安装） tarfile 库（Python 3 自带） 用于下载稳定版本归档文件的互联网访问 功能 自动检测已安装的 xz-utils 版本。 对照已知漏洞版本列表进行检查。 如果检测到存在漏洞的版本，则下载并安装稳定版本。 安装后清理已下载的归档文件。 使用方法 1...

CVE-2024-3094

CVE-2024-3094 XZ-Utils 漏洞检查器与修复器 该 Bash 脚本会检查系统中已安装的 xz-utils 是否存在易受攻击的版本，并提供将其替换为稳定、未受损害版本的选项。 依赖要求 wget tar make sudo 使用方法 1. 确保你已安装所需的依赖。 2. 使用以下命令运行脚本： root@kitploit: wget -O - https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash 或...

MAL-2026-16071 Malicious code in cat-sis2go-utils (npm)

cat-sis2go-utils is a dependency-confusion package published against the SIS2GO namespace, with versions inflated to 99.0.0 and 99.1.0. It ships no library code index.js is an 87-byte stub, and package.json declares both preinstall and postinstall running node scripts/run.js, so the payload...

Malicious code in cat-sis2go-utils (npm)

cat-sis2go-utils is a dependency-confusion package published against the SIS2GO namespace, with versions inflated to 99.0.0 and 99.1.0. It ships no library code index.js is an 87-byte stub, and package.json declares both preinstall and postinstall running node scripts/run.js, so the payload...

Report-XZ-Utils-CVE-2024-3094

报告-XZ-Utils-CVE-2024-3094 你好， 这是一份关于 CVE-2024-3094（即“XZ-Utils 后门”）的报告。 我撰写了攻击的起始方式及其工作原理，为此我搜索了在线网站和 YouTube 上的视频解释， 文中你可以找到参考资料。 我愿意纠正任何错误。 希望大家喜欢。...

xz-cve-2024-3094

CVE-2024-3094 技术分析：XZ Utils 供应链后门 作者 Dorpe Karl Seyram 日期 2026-01-25 背景 本项目的目标是从安全工程师/蓝队视角分析一个真实、现代、高影响力的漏洞（CVE-2024-3094）。重点不在于漏洞利用，而在于理解根本原因、攻击链、对系统的影响，以及防御者如何检测和缓解类似的供应链攻击。 选择此项目的原因是，CVE-2024-3094 代表了 Linux 生态系统中最高级的供应链入侵事件之一，展示了对核心基础设施的信任如何被滥用。 过程 本项目在 Kali Linux 上使用轻量级分析环境完成，无需虚拟机或重型实验基础设施。...

TencentOS Server 4: iscsi-initiator-utils (TSSA-2026:0983)

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0983 advisory. Package updates are available for TencentOS Server 4 that fix the following vulnerabilities...

xz: XZ Utils: Denial of Service via buffer overflow in index decoding

A flaw was found in XZ Utils. When the lzmaindexdecoder function processes an empty index, and a subsequent lzmaindexappend operation is performed, insufficient memory is allocated. This can lead to a buffer overflow, potentially causing a denial of service DoS for affected systems...

EulerOS 2.0 SP12 : nfs-utils (EulerOS-SA-2026-3360)

According to the versions of the nfs-utils packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : A vulnerability was recently discovered in the rpc.mountd daemon in the nfs-utils package for Linux, that allows a NFSv3 client to escalate the...

MAL-2026-16026 Malicious code in bmc-translate-utils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a55e2a625f0b96f6903cccac0251c6b8380cf9589a1f222e9de7e97dbf466156 package.json declares a preinstall script bun run index.js. index.js is a 500 KB javascript-obfuscator-packed module rotated string array 0x71ec,...

Malicious code in bmc-translate-utils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a55e2a625f0b96f6903cccac0251c6b8380cf9589a1f222e9de7e97dbf466156 package.json declares a preinstall script bun run index.js. index.js is a 500 KB javascript-obfuscator-packed module rotated string array 0x71ec,...