Amazon Web Services
- 別名・サービス名
- Amazon Web Services / Amazon / AWS / アマゾン / Amazon Linux
- 公式サイト
- https://aws.amazon.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Amazon Linux
- 対応状況
- 修正パッケージ公開
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
Amazon Linux 2023のPHP 8.2〜8.5、Amazon Linux 2のPhp8.2 Extra、Amazon Linux 2027 Previewのphp8.5は修正済みパッケージあり。AL2023のPHP 8.1とAL2 Coreのphpは修正予定なし。
利用者が行うこと
利用OSとPHP系列に対応する更新を適用する。修正予定のない系列は移行する。
サービスの公式URL
出典元URL
- Amazon Linux: CVE-2026-109618https://explore.alas.aws.amazon.com/CVE-2026-109618.html対応状況の根拠
- Amazon Linux: CVE-2026-109619https://explore.alas.aws.amazon.com/CVE-2026-109619.html対応状況の根拠
- ALAS2023-2026-3301https://alas.aws.amazon.com/AL2023/ALAS2023-2026-3301.html対応状況の根拠
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/サービス・運用資料
Amazon EMR（Ganglia）
- 対応状況
- 構成確認・移行が必要
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
EC2版4.2.0～6.15.0でGangliaを含む構成が対象。
対象・範囲: EKS・Serverless・7.x以降は対象外。
利用者が行うこと
Ganglia除外または7.x移行を検討。
出典元URL
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/対応状況の根拠
Amazon WorkMail
- 対応状況
- 修正済み
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
PHP8.3.36への更新完了。
対象・範囲: WorkMail限定。
利用者が行うこと
利用者作業不要。
出典元URL
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/対応状況の根拠
AWS Elastic Beanstalk（PHP）
- 対応状況
- 修正版提供
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
PHP8.2～8.5の更新済みプラットフォームを提供。
対象・範囲: 自動適用は次回保守枠。
利用者が行うこと
管理更新を有効にするか手動更新。
出典元URL
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/対応状況の根拠
AWS Lambda（独自PHP環境）
- 対応状況
- 利用者更新
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
PHP管理ランタイムは提供されていない。
対象・範囲: 利用者が導入したPHPが対象。
利用者が行うこと
独自ランタイム・コンテナーを修正して再配備。
出典元URL
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/対応状況の根拠
Amazon Lightsail（PHP）
- 対応状況
- 更新済みテンプレート提供
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
全リージョンで提供。
対象・範囲: 稼働中インスタンスは自動更新されない。
利用者が行うこと
新規インスタンスを作成しアプリを移行。
出典元URL
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/対応状況の根拠
AWS WAF（PHPルール）
- 対応状況
- 緩和策
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
既定版のルールは自動更新。
対象・範囲: WAFはPHP修正の代替ではない。
利用者が行うこと
固定版は最新版へ更新し、PHPも修正。
出典元URL
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/対応状況の根拠
コメント