AWS, PHP 원격 코드 실행 취약점을 '중요'로만 분류해 패치 20일 지연
AWS rates PHP RCE as Important so Amazon Linux 2023 patch may take 20 days
Amazon Linux 2023에서 PHP 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)이 보고됐다. AWS는 이를 '중요' 등급으로 분류해 패치가 늦어지고 있다. 사용자들은 지원팀에 문의했지만 구체적인 일정 없이 기다리라는 답변만 받았다. 일부는 직접 컨테이너를 빌드하거나 로컬 dnf 저장소를 만들어 대응하고 있다. AWS가 공식 패치를 내놓기까지 20일가량 걸릴 수 있다는 점이 드러나면서 비판이 커지고 있다.
그 CVE는 Critical이 아니라 Important였기 때문에 같은 긴급성이 없었습니다. 이게 모든 차이를 만듭니다. 여기서 주제를 섞어 잘못된 정보를 퍼뜨리면 안 됩니다.