صنّفت AWS ثغرة تنفيذ الشيفرة البرمجية عن بُعد (RCE) في PHP بأنها "مهمة"، لكن العملاء الذين يستخدمون Amazon Linux 2023 قد ينتظرون نحو 20 يومًا للحصول على الترقيع. تواصل مستخدم يمتلك خطة دعم Business+ مع دعم AWS وتلقى ردودًا لم يجدها مرضية. قال الرد الأول إن فريق الخدمة على علم بالمشكلة ويعمل على معالجتها، لكن لا يتوفر موعد متوقع، ووجّه العملاء إلى صفحات CVE العامة على https://explore.alas.aws.amazon.com/ للاطلاع على التحديثات. أما الرد الثاني، من وكيل الدعم الذي تولى الحالة، فلم يتطرق إطلاقًا إلى Amazon Linux 2023.
أكد الوكيل أن CVE-2026-109618 وCVE-2026-109619 تؤثران في مفسّر PHP في الفروع من 8.2 إلى 8.5 ضمن الإعدادات الافتراضية. ويمكن للمشكلتين أن تسمحا لجهة فاعلة بعيدة وغير موثّقة بإسقاط عمليات PHP العاملة. وقالت AWS إن السيناريوهات الممكنة ضيقة، وإن الاستفادة منها عمليًا تُعد صعبة.
وذكرت AWS أنها ستدمج إصلاح PHP في Elastic Beanstalk وLightsail. وسيُطرح التخفيف لـ Elastic Beanstalk في أحدث إصدار من المنصة، وستُحدَّث البيئات العاملة تلقائيًا خلال نافذة الصيانة الخاصة بها عبر Managed Platform Updates. وسيُعدّ Lightsail الإصلاح للمخططات الجديدة. ولم يقدم رد الدعم أي جدول زمني لمستخدمي Amazon Linux 2023.
أثار النقاش على Hacker News ردود فعل من عدة مستخدمين، ما يعكس الاهتمام بمدى سرعة استجابة مزودي الخدمات السحابية للثغرات في PHP التي تؤثر على عملائهم.
المصدر: Hacker News · لخّصه HeadlinesBriefing