Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Compromission xz version 5.6.0 et 5.6.1

Nicosss

Bonsoir à toutes et tous,

Attention aux utilisateurs de F40 Beta et au-dessus https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users .

Les versions de xz 5.6.0 et 5.6.1 sont compromises https://access.redhat.com/security/cve/CVE-2024-3094 .

Pensez à bien contrôler la version installée
$ rpm -qa xz\*

VINDICATORs

Perso ssh est bloqué pour aller sur le net par défaut.

Après merci pour l’info. Faudrait pouvoir le mettre en page d’accueil soit dit en passant.

Et en plus :

https://www.phoronix.com/news/GitHub-Disables-XZ-Repo

Nicosss

VINDICATORs L’information est quand même bien relayée comme ça touche le projet upstream et non Fedora Linux en elle-même uniquement.

Je ne suis pas sûr que tout le monde passe par la page d’accueil en plus.

C2G9

Bonjour
Pour F40
$ rpm -qa xz\* xz-libs-5.4.6-3.fc40.x86_64 xz-5.4.6-3.fc40.x86_64

Nicosss

C2G9 En fait c’est juste pour contrôler en local car il est possible que certaines personnes en F40 Beta aient reçu la mise à jour avant qu’elle ne soit retirée de testing.

Horigo

Merci et cool je n’ai pas ces versions compromises sous F40 beta

Lyes Saadi

Je partage l’article du Fedora Magazine : https://fedoramagazine.org/cve-2024-3094-security-alert-f40-rawhide/

didierg

Je reposte le message que j’ai posté dans une autre discussion:

Sur ma Fedora 40 workstation mise à jour à partir de testing j’ai actuellement la version suivante:

xz-5.4.6-3.fc40.x86_64
xz-devel-5.4.6-3.fc40.x86_64
xz-libs-5.4.6-3.fc40.x86_64

Dans dnf history je retrouve la transaction suivante qui a eu lieu hier ven. 29 mars 2024 à 19:59:16

Upgrade  xz-1:5.4.6-3.fc40.x86_64                                          @updates-testing
Upgraded xz-5.6.0-3.fc40.x86_64                                            @@System
Upgrade  xz-devel-1:5.4.6-3.fc40.x86_64                                    @updates-testing
Upgraded xz-devel-5.6.0-3.fc40.x86_64                                      @@System
Upgrade  xz-libs-1:5.4.6-3.fc40.x86_64                                     @updates-testing
Upgraded xz-libs-5.6.0-3.fc40.x86_64                                       @@System

Il y a donc eu un downgrade pour supprimer la 5.6.0-3 et revenir à la 5.4.6-3.