XZ实用程序后门 年月日软件开发者Andres Freund报告称liblzma库在年月发布的和版本中包含的Linux实用程序xz含有一个恶意引入的后门 虽然大多数Linux发行版都安装有xz但后门仅针对基于Debian和RPM的x架构系统來源請求在发现时后门版本尚未被广泛部署 如果拥有特定的Ed私钥攻击者能够使用此后门在受感染的Linux系统上执行远程代码CVSS评分为分为最高分