تقرير عن الثغرات الأمنية التي تم إصلاحها في Red Hat Enterprise Linux في عام 2019

شركة ريد هات опубликовала تقرير من تحليل المخاطرالمتعلقة بسرعة التخلص من الثغرات الأمنية التي تم تحديدها في منتجات Red Hat خلال عام 2019. خلال العام، تم إصلاح 1313 نقطة ضعف في منتجات وخدمات Red Hat (بزيادة بنسبة 3.2% عما كانت عليه في عام 2018)، وتم تعيين 27 منها في حالة المشكلات الحرجة. في المجمل، قامت خدمة Red Hat الأمنية بدراسة 2019 نقطة ضعف في عام 2714، تغطي جميع المشكلات المحتملة، بما في ذلك البرامج المفتوحة التي ليست جزءًا من RHEL أو لا تظهر في RHEL.

تقرير عن الثغرات الأمنية التي تم إصلاحها في Red Hat Enterprise Linux في عام 2019

تم إصدار التحديثات التي تعمل على إصلاح 98% من المشكلات الحرجة في غضون أسبوع بعد ظهور المعلومات العامة حول الثغرة الأمنية. تم حل 41% من المشكلات الحرجة خلال يوم واحد.

تقرير عن الثغرات الأمنية التي تم إصلاحها في Red Hat Enterprise Linux في عام 2019

تم إصلاح أكبر عدد من الثغرات الأمنية في حزم مكونات Linux kernel والمتصفح. على وجه الخصوص، تم إصلاح 216 مشكلة في النواة، في Thunderbird - 156، Firefox - 152، Chromium - 131، jackson-databind - 123، kernel-rt - 112، MySQL - 95، java-1.8.0-ibm - 69، qemu-kvm - 44، libvirt - 39، ansible - 34، rh-php71-php - 29، exiv2 - 21، rh-php72-php - 20. ومن بين أهم المشاكل، نقاط الضعف في runcآليات التنفيذ التأملي لتعليمات وحدة المعالجة المركزية (MDS, مقايضات, ZombieLoad 2.0 تحديث, خطأ في فحص الآلة), الذعر كيس, libvirt, vhost-net, سودو и إنتل i915 سائق.

تقرير عن الثغرات الأمنية التي تم إصلاحها في Red Hat Enterprise Linux في عام 2019

المصدر: opennet.ru

إضافة تعليق