XZ Utils に悪意のあるコードが挿入された問題 (ScanNetSecurity)

一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月1日、XZ Utilsに悪意のあるコードが挿入された問題(CVE-2024-3094)について発表した。影響を受けるシステムは以下の通り。 XZ Utils 5.6.0 および 5.6.1 現地時間3月29日に、複数のLinuxディストリビューションなどで利用されているファイル可逆圧縮ツール XZ Utils に悪意の …