2019 मध्ये Red Hat Enterprise Linux मध्ये निश्चित केलेल्या भेद्यतेचा अहवाल

रेड हॅट कंपनी प्रकाशित कडून अहवाल जोखीम विश्लेषण, 2019 मध्ये Red Hat उत्पादनांमध्ये ओळखल्या गेलेल्या भेद्यता दूर करण्याच्या गतीशी संबंधित. वर्षभरात, Red Hat उत्पादने आणि सेवांमध्ये 1313 असुरक्षा निश्चित केल्या गेल्या (3.2 पेक्षा 2018% जास्त), त्यापैकी 27 गंभीर समस्या म्हणून वर्गीकृत करण्यात आल्या. एकूण, Red Hat सुरक्षा सेवेने 2019 मध्ये 2714 भेद्यतेचा अभ्यास केला, ज्यात RHEL चा भाग नसलेल्या किंवा RHEL मध्ये न दिसणार्‍या खुल्या प्रोग्राम्ससह सर्व संभाव्य समस्यांचा समावेश आहे.

असुरक्षिततेबद्दल सार्वजनिक माहिती दिसू लागल्यानंतर एका आठवड्याच्या आत 98% गंभीर समस्यांचे निराकरण करणारी अद्यतने जारी केली गेली. 41% गंभीर समस्या एका दिवसात सोडवण्यात आल्या.

लिनक्स कर्नल आणि ब्राउझर घटक पॅकेजेसमध्ये सर्वात जास्त भेद्यता निश्चित केल्या गेल्या. विशेषतः, थंडरबर्ड - 216, फायरफॉक्स - 156, क्रोमियम - 152, जॅक्सन-डेटाबिंड - 131, कर्नल-आरटी - 123, MySQL - 112, java-95-ibm - 1.8.0, कर्नलमध्ये 69 समस्या निश्चित केल्या गेल्या. qemu- kvm - 44, libvirt - 39, उत्तरदायी - 34, rh-php71-php - 29, exiv2 - 21, rh-php72-php - 20. सर्वात लक्षणीय समस्यांपैकी, भेद्यता runc, CPU सूचनांच्या सट्टा अंमलबजावणीसाठी यंत्रणा (एमडीएस, स्वॅपजीएस, झोम्बीलोड 2.0, मशीन तपासणी त्रुटी), SACK घाबरणे, कामवासना, vhost-net, सुडो и इंटेल i915 ड्रायव्हर.

स्त्रोत: opennet.ru