Докладвайте за уязвимостите, коригирани в Red Hat Enterprise Linux през 2019 г

Red Hat Company публикувано доклад от анализ на риска, свързани със скоростта на елиминиране на уязвимостите, идентифицирани в продуктите на Red Hat през 2019 г. През годината са коригирани 1313 уязвимости в продуктите и услугите на Red Hat (3.2% повече от 2018 г.), от които 27 са класифицирани като критични проблеми. Общо услугата за сигурност на Red Hat проучи 2019 уязвимости през 2714 г., покривайки всички възможни проблеми, включително в отворени програми, които не са част от RHEL или не се появяват в RHEL.

Актуализациите, коригиращи 98% от критичните проблеми, бяха пуснати в рамките на една седмица след появата на публична информация за уязвимостта. 41% от критичните проблеми са разрешени в рамките на един ден.

Най-голям брой уязвимости бяха коригирани в ядрото на Linux и пакетите на компонентите на браузъра. По-специално, 216 проблема бяха коригирани в ядрото, в Thunderbird - 156, Firefox - 152, Chromium - 131, jackson-databind - 123, kernel-rt - 112, MySQL - 95, java-1.8.0-ibm - 69, qemu- kvm - 44, libvirt - 39, ansible - 34, rh-php71-php - 29, exiv2 - 21, rh-php72-php - 20. Сред най-значимите проблеми са уязвимостите в runc, механизми за спекулативно изпълнение на инструкции на процесора (MDS, ЗАМЕЧАНИЯ, Zombie Load 2.0, Грешка при проверка на машината), ГЕНЕТА Паника, libvirt, vhost-net, Sudo и Intel i915 драйвер.

Източник: opennet.ru