CVE-2024-3094의 진짜 원인은 GNU IFUNC | Hacker News

해커뉴스 댓글에서는 CVE-2024-3094의 핵심 원인이 GNU IFUNC나 systemd가 아니라고 주장했다.

대신 공격자가 xz/libxz 공유 라이브러리에 코드를 심어 넣은 것이 본질적 문제라고 지적했다.

이 악성 라이브러리는 root 권한으로 실행되는 프로그램과 하위 패키지에 영향을 줄 수 있었다.

이번 논쟁은 이 사건을 리눅스 전반에 영향을 미치는 소프트웨어 공급망 침해로 다시 보게 만든다.