Izvješće o ranjivostima popravljenim u Red Hat Enterprise Linuxu u 2019

Tvrtka Red Hat опубликовала izvještaj iz analiza rizika, vezano uz brzinu uklanjanja ranjivosti identificiranih u Red Hat proizvodima tijekom 2019. godine. Tijekom godine u Red Hat proizvodima i uslugama popravljeno je 1313 ranjivosti (3.2% više nego 2018.), od kojih je 27 klasificirano kao kritični problemi. Sveukupno je Red Hat sigurnosna služba proučila 2019 ranjivosti u 2714., pokrivajući sve moguće probleme, uključujući otvorene programe koji nisu dio RHEL-a ili se ne pojavljuju u RHEL-u.

Ažuriranja koja rješavaju 98% kritičnih problema objavljena su unutar tjedan dana nakon što su se pojavile javne informacije o ranjivosti. 41% kritičnih problema riješeno je unutar jednog dana.

Najveći broj ranjivosti popravljen je u paketima komponenti Linux kernela i preglednika. Konkretno, u kernelu je riješeno 216 problema, u Thunderbirdu - 156, Firefoxu - 152, Chromiumu - 131, jackson-databind - 123, kernel-rt - 112, MySQL - 95, java-1.8.0-ibm - 69, qemu-kvm - 44, libvirt - 39, ansible - 34, rh-php71-php - 29, exiv2 - 21, rh-php72-php - 20. Među najznačajnijim problemima su ranjivosti u pokrenuti, mehanizmi za spekulativno izvršavanje CPU instrukcija (MDS, ZAMJENE, Zombie Load 2.0, Pogreška provjere stroja), SACK Panika, libvirt, vhost-net, sudo и Intel i915 drajver.

Izvor: opennet.ru