Amazon Linux 2023 enfrenta una presión inmediata para aplicar una actualización crítica de PHP debido a la publicación de dos vulnerabilidades de alto riesgo: CVE-2026-109618 y CVE-2026-109619. Ambas fallas, con una puntuación CVSS v4.0 de 9.2, afectan a las versiones 8.2 a 8.5 del intérprete y permiten a un actor remoto no autenticado provocar el colapso de los procesos de trabajo de PHP. La comunidad de desarrolladores ha solicitado una estimación de tiempo para la disponibilidad del parche en los repositorios de paquetes de Amazon, tras la confirmación de que PHP ha liberado la corrección el 21 de octubre de 2026.
AWS ha respondido indicando que incorporará la solución a sus servicios afectados, como AWS Elastic Beanstalk y AWS Lightsail. En Elastic Beanstalk, la mitigación se aplicará automáticamente en la versión de plataforma más reciente durante las ventanas de mantenimiento. Para Lightsail, la empresa evaluará la construcción de la corrección para nuevos plantillas. Sin embargo, la comunidad técnica ha criticado la falta de transparencia en los plazos de entrega y la calidad de la respuesta inicial de soporte, que fue descrita como insatisfactoria por varios usuarios. Mientras tanto, los administradores de sistemas continúan monitoreando los avisos de seguridad y actualizando manualmente los metadatos de dnf para mantener la seguridad de sus entornos.