有人关注到最近的 CVE-2024-3094 后门吗？

[newlin]

有人关注到最近的 CVE-2024-3094 后门吗？

不要惊慌，大家可以用下面这个脚本来确认自己的机器是否受影响，

大部分情况下不受影响，不要着急。

https://github.com/zgimszhd61/cve-2024-3094-detect-tool

[Rache1]

好几个帖子都讨论到水深火热去了

[yolee599]

村网通，早就讨论过了

[shixuedela]

用什么脚本，直接查版本号。只要是在范围内的版本号一律降级或升级就行了。

xz 和 liblzma 5.6.0~5.6.1 版本，可能包括的发行版 / 包管理系统有：

Fedora 41 / Fedora Rawhide

Debian Sid

Alpine Edge

x64 架构的 homebrew

滚动更新的发行版，包括 Arch Linux / OpenSUSE Tumblew_eed

解决方法：
```bash
xz --version
```

降级到 5.6.0 以下版本

更新到官方最新版 5.6.4

[hronro]

Alpine 官方的说法是没有任何 Alpine 版本受到影响, 这些脚本都检测了个寂寞