IGEL OS 11 und IGEL OS 12 enthalten keine xz-Paketversion, die für die xz-Backdoor (CVE-2024-3094) anfällig ist.

IGEL OS-Kunden müssen keine Maßnahmen ergreifen.

Kunden, die die IGEL Universal Management Suite (UMS) unter Linux oder das IGEL Cloud Gateway (ICG) einsetzen, sollten sich beim Hersteller ihres Host-Betriebssystems erkundigen, ob ihre Betriebssystemversion anfällig ist.

Referenzen

CVE-2024-3094: https://nvd.nist.gov/vuln/detail/CVE-2024-3094