2019년 Red Hat Enterprise Linux에서 수정된 취약점에 대한 보고

레드햇 컴퍼니 опубликовала 보고하다 위험도 분석2019년 Red Hat 제품에서 확인된 취약점을 제거하는 속도와 관련이 있습니다. 한 해 동안 Red Hat 제품 및 서비스에서 1313개의 취약점이 수정되었으며(3.2년보다 2018% 증가), 그 중 27개가 심각한 문제로 분류되었습니다. Red Hat 보안 서비스는 2019년에 총 2714개의 취약점을 연구하여 RHEL의 일부가 아니거나 RHEL에 나타나지 않는 공개 프로그램을 포함하여 가능한 모든 문제를 다루었습니다.

심각한 문제의 98%를 수정하는 업데이트는 취약점에 대한 공개 정보가 나타난 후 일주일 이내에 출시되었습니다. 중요한 문제의 41%가 하루 만에 해결되었습니다.

Linux 커널 및 브라우저 구성 요소 패키지에서 가장 많은 취약점이 수정되었습니다. 특히 커널에서 Thunderbird - 216, Firefox - 156, Chromium - 152, jackson-databind - 131, kernel-rt - 123, MySQL - 112, java-95-ibm - 1.8.0에서 69개의 문제가 수정되었습니다. qemu-kvm - 44, libvirt - 39, ansible - 34, rh-php71-php - 29, exiv2 - 21, rh-php72-php - 20. 가장 심각한 문제 중에는 실행, CPU 명령의 추측 실행을 위한 메커니즘(MDS, 스왑, 좀비로드 2.0, 기계 점검 오류), 자루 패닉, libvirt, 가상 호스트 넷, sudo는 и 인텔 i915 드라이버.

출처 : opennet.ru