AWS ने एक PHP रिमोट कोड निष्पादन (RCE) कमजोरी को "Important" रेटिंग दी है, लेकिन Amazon Linux 2023 के ग्राहकों को पैच के लिए लगभग 20 दिन तक इंतजार करना पड़ सकता है। Business+ सपोर्ट प्लान वाले एक उपयोगकर्ता ने AWS सपोर्ट से संपर्क किया और उन्हें ऐसे जवाब मिले जो उन्हें संतोषजनक नहीं लगे। पहले जवाब में कहा गया कि सेवा टीम को इस समस्या की जानकारी है और वह इस पर काम कर रही है, लेकिन कोई अनुमानित समय (ETA) उपलब्ध नहीं है, और ग्राहकों को अपडेट के लिए https://explore.alas.aws.amazon.com/ पर सार्वजनिक CVE पेज देखने को कहा गया। दूसरा जवाब, जिस सपोर्ट एजेंट ने मामला संभाला, उसमें Amazon Linux 2023 का उल्लेख तक नहीं था।
एजेंट ने पुष्टि की कि CVE-2026-109618 और CVE-2026-109619 डिफ़ॉल्ट कॉन्फ़िगरेशन में शाखाओं 8.2 से 8.5 के PHP इंटरप्रेटर को प्रभावित करते हैं। ये समस्याएं बिना प्रमाणीकरण वाले रिमोट अभिनेता को PHP वर्कर प्रक्रियाओं को क्रैश करने की अनुमति दे सकती हैं। AWS ने कहा कि संभावित परिदृश्य सीमित हैं और व्यवहार में इनका लाभ उठाना कठिन माना गया है।
AWS ने कहा कि वह PHP फिक्स को Elastic Beanstalk और Lightsail में शामिल करेगा। Elastic Beanstalk के लिए शमन उपाय नवीनतम प्लेटफ़ॉर्म संस्करण में लाए जा रहे हैं, और चल रहे एनवायरनमेंट Managed Platform Updates के माध्यम से उनके मेंटेनेंस विंडो के दौरान स्वतः अपडेट होंगे। Lightsail नए ब्लूप्रिंट के लिए फिक्स तैयार करेगा। सपोर्ट जवाब में Amazon Linux 2023 उपयोगकर्ताओं के लिए कोई समय-सीमा नहीं दी गई।
Hacker News पर चर्चा में कई उपयोगकर्ताओं की प्रतिक्रियाएं सामने आईं, जो इस बात में रुचि को दर्शाती हैं कि क्लाउड प्रदाता अपने ग्राहकों को प्रभावित करने वाली PHP कमजोरियों पर कितनी तेजी से प्रतिक्रिया देते हैं।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित