Csúszik az Ubuntu 24.04 LTS Béta

Az Ubuntu kiadási csapat nevében Łukasz Zemczak bejelentette az Ubuntu 24.04 LTS béta verziójának csúszását.

Részletek:

Ubuntu ikon
Ubuntu ikon

Az Ubuntu kiadási csapat nevében Łukasz Zemczak bejelentette az Ubuntu 24.04 LTS béta verziójának csúszását.

Részletek:

A késésnek az általunk is megírt XZ hátsó ajtóhoz, a CVE-2024-3094 számú sebezhetőséghez van köze.

A Canonical a biztonságot szem előtt tartva úgy döntött, hogy a fenti sebezhetőséggel érintett, február 26-i verzió óta a 24.04-be került összes bináris csomagot eltávolítja és újrafordítja. Ez megnyugtató módon biztosítja, hogy a Noble Numbat kódnevű verzió egyetlen fordítása se legyen érintett a sebezhetőségben.

Ez a munka várhatóan egy hetet fog igénybe venni, így az április 4-re tervezett béta kiadás előre láthatólag február 11-én jelenhet meg.

Kapcsolódó

Backdoor illusztráció

Backdoor az XZ Utils-ban

A nyuszi ezúttal nem piros tojást, hanem xz backdoort hozott húsvétra.

Fontos, hogy az Ubuntu összes többi verzióját nem érinti a sebezhetőség.

A bejelentés az Ubuntu devel levelező listán olvasható.