亚马逊云科技（AWS）
- 别名及服务名
- Amazon Web Services / Amazon / AWS / アマゾン / Amazon Linux / 亚马逊云科技（AWS）
- 官方网站
- https://aws.amazon.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Amazon Linux
- 应对情况
- 已发布修复软件包
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
AL2023 PHP 8.2–8.5、AL2 Php8.2 Extra 和 AL2027 Preview php8.5 已有修复软件包。AL2023 PHP 8.1 与 AL2 Core php 无修复计划。
用户需要采取的措施
安装对应操作系统和 PHP 分支的更新；迁移无修复计划的分支。
服务官方网址
来源网址
- Amazon Linux：CVE-2026-109618https://explore.alas.aws.amazon.com/CVE-2026-109618.html应对情况依据
- Amazon Linux：CVE-2026-109619https://explore.alas.aws.amazon.com/CVE-2026-109619.html应对情况依据
- ALAS2023-2026-3301https://alas.aws.amazon.com/AL2023/ALAS2023-2026-3301.html应对情况依据
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/服务及运维资料
Amazon EMR（Ganglia）
- 应对情况
- 需处理
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
EC2版4.2.0～6.15.0包含Ganglia时受影响。
适用范围: 不含EKS、Serverless及7.x以上。
用户需要采取的措施
排除Ganglia或迁移至7.x。
来源网址
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/应对情况依据
Amazon WorkMail
- 应对情况
- 已修复
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
已升级PHP8.3.36。
适用范围: 仅WorkMail。
用户需要采取的措施
用户无需操作。
来源网址
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/应对情况依据
AWS Elastic Beanstalk（PHP）
- 应对情况
- 已提供更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
提供PHP8.2～8.5修复平台。
适用范围: 自动安装在下次维护窗口。
用户需要采取的措施
启用托管更新或手动更新。
来源网址
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/应对情况依据
AWS Lambda（自定义PHP）
- 应对情况
- 用户须更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
不提供托管PHP运行时。
适用范围: 针对用户安装的PHP。
用户需要采取的措施
修复并重新部署自定义运行时或容器。
来源网址
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/应对情况依据
Amazon Lightsail（PHP）
- 应对情况
- 已更新模板
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
所有区域均可用。
适用范围: 现有实例不会自动修复。
用户需要采取的措施
创建新实例并迁移应用。
来源网址
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/应对情况依据
AWS WAF（PHP规则）
- 应对情况
- 缓解措施
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
默认规则自动更新。
适用范围: WAF不能替代PHP修复。
用户需要采取的措施
更新固定版本，并修复PHP。
来源网址
- https://aws.amazon.com/security/security-bulletins/2026-143-aws/https://aws.amazon.com/security/security-bulletins/2026-143-aws/应对情况依据
评论