Доклад за уязвимости на Red Hat Enterprise Linux 2019 година

Red Hat Company публикувано доклад от анализ на риска, свързани със скоростта на елиминиране на уязвимостите, идентифицирани в продуктите на Red Hat през 2019 г. През годината са коригирани 1313 уязвимости в продуктите и услугите на Red Hat (3.2% повече от 2018 г.), от които 27 са класифицирани като критични проблеми. Общо услугата за сигурност на Red Hat проучи 2019 уязвимости през 2714 г., покривайки всички възможни проблеми, включително в отворени програми, които не са част от RHEL или не се появяват в RHEL.

Актуализациите, коригиращи 98% от критичните проблеми, бяха пуснати в рамките на една седмица след появата на публична информация за уязвимостта. 41% от критичните проблеми са разрешени в рамките на един ден.

Най-голям брой уязвимости бяха отстранени в ядрото Linux и пакети с компоненти на браузъра. По-специално, 216 проблема бяха отстранени в ядрото, 156 в Thunderbird, 152 във Firefox, 131 в Chromium, 123 в jackson-databind, 112 в kernel-rt, 95 в MySQL, 69 в java-1.8.0-ibm, 44 в qemu-kvm, 39 в libvirt, 34 в ansible, 29 в rh-php71-php, 21 в exiv2 и 20 в rh-php72-php. Най-значимите отбелязани проблеми включват уязвимости в runc, механизми за спекулативно изпълнение на инструкции на процесора (MDS, ЗАМЕЧАНИЯ, Zombie Load 2.0, Грешка при проверка на машината), ГЕНЕТА Паника, libvirt, vhost-net, Sudo и Intel i915 драйвер.

Източник: opennet.ru