Danke für den Hinweis, dass hatte ich nicht selbst im Blick.
Ich habe auf die Schnelle erstmal nur diese Diskussion vom März gefunden. Das muss ich aber erst selbst richtig durchlesen und verstehen, bevor ich mir da eine Meinung bilde. Mein Xubuntu Upgrade steht noch aus, ich werde vermutlich erst wechseln, wenn es vom Updater vorgeschlagen wird. Erfahrungsgemäß also in etwa einem Jahr, wenn ich das richtig im Blick habe.
https://askubuntu.com/questions/1509015/is-ubuntu-affected-by-the-xz-backdoor-compromise
Die Aussage war, dass die älteren Ubuntu’s nicht von der Lücke betroffen sind, sie in 24.04 aber von der Versionsnummer her enthalten ist. Das Problem ist bekannt und wie man es jetzt gelöst hat, ist der Teil, den ich noch richtig durchblicken muss (ich bin bei den ganzen Versionsnummern die sich irgendwie entsprechen sollen, vorerst ausgestiegen; das war Zuviel für eine Keramiksitzung).