በ2019 በ Red Hat Enterprise Linux ውስጥ የተስተካከሉ ድክመቶችን ሪፖርት ያድርጉ

ቀይ ኮፍያ ኩባንያ ታትሟል ሪፖርት ከ የአደጋ ትንተናበ2019 በቀይ ኮፍያ ምርቶች ላይ የተገለጹትን ተጋላጭነቶች ከማስወገድ ፍጥነት ጋር የተያያዘ። በዓመቱ ውስጥ በቀይ ኮፍያ ምርቶች እና አገልግሎቶች 1313 ተጋላጭነቶች ተስተካክለዋል (ከ3.2 የበለጠ 2018%)፣ ከነዚህም 27ቱ ወሳኝ ጉዳዮች ተብለው ተመድበዋል። በአጠቃላይ፣ የRHEL አካል ያልሆኑ ወይም በRHEL ውስጥ የማይታዩ ክፍት ፕሮግራሞችን ጨምሮ ሁሉንም ሊሆኑ የሚችሉ ችግሮችን የሚሸፍን የቀይ ኮፍ ደህንነት አገልግሎት 2019 ተጋላጭነቶችን በ2714 አጥንቷል።

በ2019 በ Red Hat Enterprise Linux ውስጥ የተስተካከሉ ድክመቶችን ሪፖርት ያድርጉ

ስለ ተጋላጭነቱ ይፋዊ መረጃ ከታየ በኋላ 98% ወሳኝ ጉዳዮችን የሚያስተካክሉ ዝማኔዎች በአንድ ሳምንት ውስጥ ተለቀቁ። 41% ወሳኝ ጉዳዮች በአንድ ቀን ውስጥ ተፈትተዋል.

በ2019 በ Red Hat Enterprise Linux ውስጥ የተስተካከሉ ድክመቶችን ሪፖርት ያድርጉ

ትልቁ የተጋላጭነት ብዛት በሊኑክስ ከርነል እና በአሳሽ አካል ፓኬጆች ውስጥ ተስተካክሏል። በተለይም በከርነል ውስጥ 216 ችግሮች ተስተካክለዋል ፣ በተንደርበርድ - 156 ፣ Firefox - 152 ፣ Chromium - 131 ፣ jackson-databind - 123 ፣ kernel-rt - 112 ፣ MySQL - 95 ፣ java-1.8.0-ibm - 69 ፣ qemu- kvm - 44, libvirt - 39, ansible - 34, rh-php71-php - 29, exiv2 - 21, rh-php72-php - 20. በጣም ጉልህ ከሆኑ ችግሮች መካከል, በ ውስጥ ያሉ ተጋላጭነቶች. runcየሲፒዩ መመሪያዎችን ግምታዊ የማስፈጸሚያ ዘዴዎች (MDS, SWAPGS, ዞምቢ ሎድ 2.0, የማሽን ፍተሻ ስህተት), የ Sack ሽብር, libvirt, vhost-መረብ, sudo и የኢንቴል i915 ሹፌር.

በ2019 በ Red Hat Enterprise Linux ውስጥ የተስተካከሉ ድክመቶችን ሪፖርት ያድርጉ

ምንጭ: opennet.ru

አስተያየት ያክሉ