フィードバックを送信
legacy-knowledge-base
公開されました Jun. 30, 2025

重大なリモートコード実行バックドア脆弱性

written-by

Anushka Tiwari

How To articles are not official guidelines or officially supported documentation. They are community-contributed content and may not always reflect the latest updates to Liferay DXP. We welcome your feedback to improve How To articles!

While we make every effort to ensure this Knowledge Base is accurate, it may not always reflect the most recent updates or official guidelines.We appreciate your understanding and encourage you to reach out with any feedback or concerns.

legacy-article

learn-legacy-article-disclaimer-text

問題

  • オープンソースの XZ utils に重大なリモートコード・バックドア脆弱性が発見された。 This is CVE-2024-3094 with a maximum CVSS3 score of 10.0

環境

  • Liferay DXP 7.4

解像度

  • Dockerイメージ（DXP）には脆弱性はない。
  • 私たちのDockerイメージはUbuntu Jammyを使用しており、ドキュメントにはRelease：Jammyには脆弱性はありません（5.2.5-2ubuntu1）。
  • https://ubuntu.com/security/CVE-2024-3094

追加情報

did-this-article-resolve-your-issue
legacy-knowledge-base
did-this-article-resolve-your-issue