דיווח על נקודות תורפה שתוקנו ב-Red Hat Enterprise Linux ב-2019

חברת רד האט опубликовала דיווח מ ניתוח סיכונים, הקשור למהירות ביטול הפגיעויות שזוהו במוצרי Red Hat במהלך 2019. במהלך השנה תוקנו 1313 פרצות במוצרים ובשירותים של Red Hat (3.2% יותר מאשר ב-2018), מתוכן 27 סווגו כבעיות קריטיות. בסך הכל, שירות האבטחה Red Hat חקר בשנת 2019 2714 פרצות, המכסים את כל הבעיות האפשריות, כולל בתוכניות פתוחות שאינן חלק מ-RHEL או אינן מופיעות ב-RHEL.

עדכונים לתיקון 98% מהבעיות הקריטיות פורסמו תוך שבוע לאחר הופעת המידע הציבורי על הפגיעות. 41% מהבעיות הקריטיות נפתרו תוך יום.

המספר הגדול ביותר של פגיעויות תוקן בחבילות ליבת לינוקס ורכיבי הדפדפן. בפרט, 216 בעיות תוקנו בליבה, ב-Thunderbird - 156, Firefox - 152, Chromium - 131, jackson-databind - 123, kernel-rt - 112, MySQL - 95, java-1.8.0-ibm - 69, qemu- kvm - 44, libvirt - 39, אנסible - 34, rh-php71-php - 29, exiv2 - 21, rh-php72-php - 20. בין הבעיות המשמעותיות ביותר, פגיעות ב runc, מנגנונים לביצוע ספקולטיבי של הוראות CPU (MDS, החלפות, עומס זומבי 2.0, שגיאת בדיקת מכונה), שק פאניקה, libvirt, vhost-net, sudo и מנהל התקן של אינטל i915.

מקור: OpenNet.ru