Год спустя: бэкдор XZ Utils сохраняется в Docker-образах

Напоминание об инциденте

В конце марта 2023 года разработчик под псевдонимом Jia Tan, два года формировавший репутацию доверенного контрибьютора, внедрил скрытую уязвимость в пакеты xz-utils. Бэкдор, внедренный в библиотеку liblzma.so, активировался при взаимодействии клиента с зараженным SSH-сервером. Он модифицировал критические функции OpenSSH (RSA_public_decrypt, RSA_get0_key и EVP_PKEY_set1_RSA), используя сложную цепочку хуков через модифицированные IFUNC-резолверы. Зараженные пакеты попали в официальные репозитории Debian, Fedora и OpenSUSE, вызвав экстренную реакцию сообщества. Binarly тогда выпустила бесплатный инструмент XZ.fail для детектирования аномалий.

Неожиданное продолжение

Новое исследование Binarly выявило минимум 35 Docker-образов, до сих пор содержащих опасный код. Двенадцать из них - официальные образы Debian, собранные в период компрометации. Среди идентифицированных тегов - unstable-20240311, trixie-20240311 и экспериментальные сборки. Все относятся к архитектуре amd64. Особую тревогу вызывает наличие "вторично зараженных" образов, созданных на основе этих уязвимых базовых слоев. В их числе:

• Инструменты для разработки (buildpack-deps)
• Специализированные среды (neurodebian, georchestra/jenkins-builder)
• Инфраструктурные решения (controlplane/sectools)
• Пользовательские проекты (myoung34/github-runner, slash5toaster/calibre)

Некоторые из этих образов помечены как "latest", повышая риск случайного использования. Эксперты подчеркивают, что это лишь "верхушка айсберга": исследование ограничилось Debian-образами и прямыми зависимостями из-за отсутствия в Docker Hub реверсивного индекса для отслеживания наслоений.

Реакция сопровождающих и риски

Binarly уведомила сопровождающих Debian, однако образы не были удалены. В ответе представители Debian указали, что пользователи должны полагаться на актуальные сборки. Исследователи частично согласны с этой позицией, но отмечают: сохранение публично доступных образов с сетевым бэкдором создает значительный риск. Хотя для эксплуатации требуется доступ к ключам бэкдора и работающий SSH-сервис, сам факт их доступности позволяет злоумышленникам целенаправленно искать уязвимые системы.

Системные выводы

Инцидент демонстрирует три ключевые проблемы:

1. Долговечность артефактов: Кратковременные скомпрометированные сборки сохраняются в реестрах годами.
2. Каскадное заражение: Один инфицированный базовый образ порождает "дерево" уязвимых производных контейнеров.
3. Ограничения мониторинга: Отслеживание только версий пакетов недостаточно - требуется бинарный анализ.