Bartek Chojnacki

AWS ostrzega o use-after-free w IPv4 TCP handshake'u (CVE-2026-98432) w jądrze Linuksa 4.4+, która może prowadzić do zdalnego wykonania kodu. Jeśli zarządzasz samodzielnie instancjami Amazon Linux 2 lub 2023, musisz zainstalować patche i zrestartować system, natomiast usługi zarządzane przez AWS są już aktualizowane.

Amazon Kinesis Producer Library for Java ma lukę, która przy DEBUG log level ujawnia AWS credentials w logach i argumentach procesów. Dotyczy wersji amazon-kinesis-producer <= 0.15.12 i amazon-kinesis-producer < 1.0.8 – jeśli używasz tych wersji, koniecznie zaktualizuj bibliotekę.

AWS ostrzega o dwóch podatnościach w SDK Nitro Enclaves dla C (wersje ≤ v0.4.5): use-after-free w kmstool-enclave pozwalającej na wykonanie kodu w enklawzie oraz błędzie walidacji, który umożliwia podszywanie się pod KMS i wstrzykiwanie fałszywych odpowiedzi. Jeśli używasz tego SDK, koniecznie zaktualizuj do najnowszej wersji.

FreeRTOS-Kernel od Amazona ma problem z walidacją obiektów jądra w ścieżce selekcji queue-set (CVE-2026-119086). Na buildach z włączonym MPU i queue sets, nieprivilegowany task może spowodować zapis poza przeznaczony obszar w kontekście privilegowanym, zagrażając integralności systemu. Dotyczy wersji V7.4.0 do V11.3.2 – jeśli nie używasz queue sets, jesteś bezpieczny.

AWS Private CA Connector for Kubernetes ma problem z autoryzacją w logice rozwiązywania wydawcy (CVE-2026-119115). Uwierzytelniony użytkownik z dostępem tylko do namespace-scoped issuera może uzyskać certyfikaty podpisane cluster-scoped issuerem, do którego nie powinien mieć dostępu. Aktualizacja do wersji v1.10.1 lub nowszej jest wymagana.

AWS Marketplace pozwala partnerom publikować produkty raz w głównym koncie i sprzedawać je przez filie w różnych krajach bez duplikowania ofert. Każda filia operuje na własnej tożsamości podatkowej i walucie, a właściciel głównego konta ma pełny wgląd w transakcje i umowy — wszystko bez dodatkowych kosztów.

Amazon RDS storage autoscaling teraz obsługuje automatyczne skalowanie na dodatkowych wolumenach magazynowych, co pozwala na bezproblemowe zwiększanie pojemności bez przestojów. Zamiast ręcznego provisjonowania, możesz ustawić maksymalny limit dla każdego wolumenu, a system sam zadba o skalowanie w zależności od rzeczywistego zapotrzebowania.