AWS stuft PHP-RCE nur als „Important“ ein – Amazon Linux 2023 wartet womöglich 20 Tage auf den Patch
AWS rates PHP RCE as Important so Amazon Linux 2023 patch may take 20 days
Im GitHub-Thread zu Amazon Linux 2023 fordern Nutzer seit Tagen einen Patch für zwei kritische PHP-Schwachstellen (CVE-2026-109618 und CVE-2026-109619), die unauthentifizierte Angreifer PHP-Worker-Prozesse abstürzen lassen. AWS bestätigt die Lücke, nennt aber kein Datum. Ein Amazon-Mitarbeiter verweist auf einen früheren Nginx-Fall, der 20 Tage dauerte – damals nur „Important“. Viele Entwickler bauen sich ihre Pakete inzwischen selbst.
Ich habe aufgegeben und betreibe jetzt einfach einen eigenen Container mit PHP und nginx. Der läuft einwandfrei – und das ist schneller, als endlos auf eine Antwort oder irgendeine Reaktion von AWS zu warten.