产业观察
AWS 将 PHP RCE 漏洞评为 Important，Amazon Linux 2023 补丁可能需要 20 天
原标题: AWS 将 PHP RCE 漏洞评为 Important，Amazon Linux 2023 补丁可能需要 20 天
📋总体概括
AWS 在 Amazon Linux 2023 的 GitHub issue 中将一个 PHP 远程代码执行漏洞评级为 Important，社区据此推测该发行版可能最长需要约 20 天才会推送补丁。该讨论在 Hacker News 上获得 31 分、7 条评论，引发对云厂商自主维护的 Linux 发行版安全响应时效的质疑：当安全修复节奏由厂商自定义的严重性分级决定时，用户面临不可控的暴露窗口。
⚡关键信息
- ▸AWS 将 PHP 远程代码执行漏洞在 Amazon Linux 2023 中评级为 Important 而非 Critical
- ▸按该评级，Amazon Linux 2023 的安全补丁推送可能最长需要约 20 天
- ▸讨论源自 amazon-linux-2023 仓库的 issue #1148，补丁时间表成为争议焦点
- ▸Hacker News 相关讨论获得 31 分与 7 条评论，反映社区对响应时长的关注
🔥犀利点评
这事的本质是：AWS 自己定义漏洞分级，自己决定修复节奏，用户只能等着。PHP RCE 在很多团队眼里就是「立刻打补丁」级别，但在 Important 而非 Critical 的分级下可能要等 20 天——这 20 天里跑在 AL2023 上的 PHP 应用就是裸奔。用托管 Linux 换来的是省心，代价是把安全优先级的话语权交了出去。企业用户要么自建修补流水线，要么就得接受别人的风险判断。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Hacker News 阅读全文 →