• [^] # Re: Combo glibc/systemd

    Posté par (site web personnel) . En réponse au journal Xz (liblzma) compromis. Évalué à 6.

    Mais lzma est aussi utilisé pour les gestionnaires de paquets. Si le souci n'avait pas été sur ssh, une attaque valable aurait pu être faite sur dpkg et rpm, des outils qui 1) exécute du code venu de dehors 2) en root.