Ulat sa mga Kahinaan ng Red Hat Enterprise Linux sa 2019 taon

Red Hat Company опубликовала mag-ulat kasama pagsusuri ng panganib, na may kaugnayan sa bilis ng pag-aayos ng mga kahinaan na natukoy sa mga produkto ng Red Hat noong 2019. Sa buong taon, 1313 kahinaan ang naayos sa mga produkto at serbisyo ng Red Hat (3.2% na mas mataas kaysa noong 2018), 27 sa mga ito ay inuri bilang mga kritikal na isyu. Sa kabuuan, sinuri ng pangkat ng seguridad ng Red Hat ang 2714 na kahinaan noong 2019, na sumasaklaw sa lahat ng posibleng isyu, kabilang ang mga nasa open-source software na hindi kasama sa RHEL o wala sa RHEL.

Ang mga update na nag-ayos sa 98% ng mga kritikal na isyu ay inilabas sa loob ng isang linggo pagkatapos ibunyag sa publiko ang kahinaan. 41% ng mga kritikal na isyu ang naayos sa loob ng isang araw.

Наибольшее число уязвимостей было устранено в ядре Linux и пакетах с браузерными компонентами. В частности в ядре было устранено 216 проблем, в Thunderbird — 156, Firefox — 152, Chromium — 131, jackson-databind — 123, kernel-rt — 112, MySQL — 95, java-1.8.0-ibm — 69, qemu-kvm — 44, libvirt — 39, ansible — 34, rh-php71-php — 29, exiv2 — 21, rh-php72-php — 20. Из наиболее значительных проблем отмечены уязвимости в runc, mga mekanismo para sa haka-haka na pagpapatupad ng mga tagubilin sa CPU (MDS, SWAPGS, Zombie Load 2.0, Error sa Pagsusuri ng Makina), sako gulat, libog, vhost-net, sudo и Driver ng Intel i915.

Pinagmulan: opennet.ru