2019 में Red Hat Enterprise Linux में तय की गई कमजोरियों पर रिपोर्ट

रेड हैट कंपनी प्रकाशित से रिपोर्ट संकट विश्लेषण, 2019 के दौरान Red Hat उत्पादों में पहचानी गई कमजोरियों को दूर करने की गति से संबंधित। वर्ष के दौरान, Red Hat उत्पादों और सेवाओं में 1313 कमजोरियाँ तय की गईं (3.2 की तुलना में 2018% अधिक), जिनमें से 27 को गंभीर मुद्दों के रूप में वर्गीकृत किया गया था। कुल मिलाकर, Red Hat सुरक्षा सेवा ने 2019 में 2714 कमजोरियों का अध्ययन किया, जिसमें सभी संभावित समस्याओं को शामिल किया गया, जिसमें खुले प्रोग्राम भी शामिल हैं जो RHEL का हिस्सा नहीं हैं या RHEL में दिखाई नहीं देते हैं।

भेद्यता के बारे में सार्वजनिक जानकारी सामने आने के एक सप्ताह के भीतर 98% महत्वपूर्ण मुद्दों को ठीक करने वाले अपडेट जारी किए गए। 41% गंभीर मुद्दों का समाधान एक दिन के भीतर किया गया।

लिनक्स कर्नेल और ब्राउज़र घटक पैकेजों में सबसे बड़ी संख्या में कमजोरियाँ तय की गईं। विशेष रूप से, कर्नेल में 216 समस्याएं ठीक की गईं, थंडरबर्ड में - 156, फ़ायरफ़ॉक्स - 152, क्रोमियम - 131, जैक्सन-डेटाबाइंड - 123, कर्नेल-आरटी - 112, MySQL - 95, जावा-1.8.0-आईबीएम - 69, qemu- kvm - 44, libvirt - 39, ansible - 34, rh-php71-php - 29, exiv2 - 21, rh-php72-php - 20। सबसे महत्वपूर्ण समस्याओं में से, कमजोरियाँ रनसी, सीपीयू निर्देशों के सट्टा निष्पादन के लिए तंत्र (एमडीएस, स्वैप, ज़ोंबी लोड 2.0, मशीन जांच में त्रुटि), बोरी दहशत, libvirt, vhost-नेट, sudo и इंटेल i915 ड्राइवर.

स्रोत: opennet.ru