CVE-2023-29144: Malwarebytes for Linux签名计算漏洞导致检测绕过

CVE-2023-29144是Malwarebytes for Linux 1.0.14版本中的一个安全漏洞。该漏洞源于签名计算逻辑中的缺陷，允许攻击者通过特定方式绕过恶意软件检测机制。攻击者可以利用此漏洞创建能够躲避安全软件扫描的恶意文件，从而在受感染的Linux系统上保持持久性存在。

该漏洞存在于Malwarebytes的签名验证模块中。问题出在特定场景下，签名计算的哈希算法未能正确处理所有文件变体。攻击者可通过修改文件元数据或使用特殊的编码技术，使相同内容的文件产生不同的哈希值，从而绕过基于哈希的检测机制。