Amazon Linux kritik PHP açıklarını yamamakta gecikti
Öne çıkanlar
- PHP ekibi 9,2 CVSS puanına sahip iki kritik güvenlik açığını kapattı.
- AWS açıkları 'Önemli' olarak sınıflandırıp resmi güncellemeyi 22 Ekim'e erteledi.
- Geliştiriciler resmi yama gelene kadar kendi PHP paketlerini derleyerek dağıttı.
PHP ekibi, uzaktan kod yürütülmesine yol açabilen CVE-2026-109618 ve CVE-2026-109619 kodlu iki kritik güvenlik açığını kapatan güncellemeleri 21 Ekim 2026 tarihinde yayımladı. CVSS v4.0 puanı 9,2 olan bu açıkların ardından diğer büyük Linux dağıtımları hızla resmi paketlerini sunarken, Amazon Linux tarafındaki gecikme geliştiricilerin tepkisine yol açtı.
Amazon Web Services, PHP topluluğunun 'Kritik' olarak nitelendirdiği bu açıkları Amazon Linux Güvenlik Merkezi üzerinde başlangıçta 'Önemli' olarak derecelendirdi. Şirket desteğinin ilk etapta net bir dağıtım takvimi paylaşmaması ve yamaların ertesi güne hedeflendiğini duyurması, üretim ortamlarında Amazon Linux 2023 kullanan sistem yöneticileri arasında ciddi endişe yarattı.
Kullanıcılar resmi yamaların gecikmesi üzerine kendi kaynak paketlerini derleyip yerel depolar kurarak geçici çözümler üretti. AWS daha sonra yayımladığı güvenlik bülteninde güncellenmiş PHP paketlerinin 22 Ekim 2026 tarihinde dağıtılacağını belirterek AWS Elastic Beanstalk ve Lightsail gibi diğer servislerdeki hafifletme adımlarını açıkladı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.