xz-utils v5.6.1

[Isoroku]

Moin!

Ich habe gerade nach Updates geschaut, wobei mir auffiel, dass xz-utils v5.6.1 in der Updateliste steht. Bei der Versionsnummer wurde ich stutzig, es erinnerte mich an die Nummer mit dem "Generalsschlüssel für's Internet" (Guckst Du hier: xz-utils-Backdoor). Ein Besuch beim BSI bestätigte meinen Erinnerungsflash:

Wie kann die entsprechende Version, zwei Jahre nach dem Bekanntwerden der Lücke, in die offiziellen Updates gelangen? Pennen die? Oder wisst ihr mehr und habt eine plausible Erklärung dafür?
Ich nutze ausschließlich die Standard Repos von LinuxMint.

Edit: Zahlendreher: 6.5.1 -> 5.6.1

 

[Poulton]

Pennen die? Oder wisst ihr mehr und habt eine plausible Erklärung dafür?

Nein, die pennen nicht. Linux Mint basiert auf Ubuntu und die haben Backports zur bei ihnen genutzten 5.6.1 gemacht:

USN-7414-1: XZ Utils vulnerability | Ubuntu security notices | Ubuntu

Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.

ubuntu.com

CVE-2025-31115 | Ubuntu

Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.

ubuntu.com

Siehe auch: https://forums.linuxmint.com/viewtopic.php?p=2792622