3月末、 Linux界隈に 「xz-utils （xz/ liblzma） にバックドアが仕込まれている」 という衝撃的なニュースが駆け巡りました。CVE-2024-3094として識別されるこの問題は、 「⁠xz/ liblzmaのtarballに、 悪意あるバックドアを仕込む細工が行われていた」 というものです。