AWS przeprowadził ćwiczenie, które wykazało, że European Sovereign Cloud potrafi działać całkowicie niezależnie od infrastruktury poza UE. To pierwszy publiczny test techniczny dowodzący, że nowa partycja chmury rzeczywiście nie zależy od zasobów spoza Europy.
źródło: [aws/security-blog]
AWS ostrzega o use-after-free w IPv4 TCP handshake'u (CVE-2026-98432) w jądrze Linuksa 4.4+, która może prowadzić do zdalnego wykonania kodu. Jeśli zarządzasz samodzielnie instancjami Amazon Linux 2 lub 2023, musisz zainstalować patche i zrestartować system, natomiast usługi zarządzane przez AWS są już aktualizowane.
źródło: [aws/security-bulletin]
Amazon Kinesis Producer Library for Java ma lukę, która przy DEBUG log level ujawnia AWS credentials w logach i argumentach procesów. Dotyczy wersji amazon-kinesis-producer <= 0.15.12 i amazon-kinesis-producer < 1.0.8 – jeśli używasz tych wersji, koniecznie zaktualizuj bibliotekę.
źródło: [aws/security-bulletin]
AWS ostrzega o dwóch podatnościach w SDK Nitro Enclaves dla C (wersje ≤ v0.4.5): use-after-free w kmstool-enclave pozwalającej na wykonanie kodu w enklawzie oraz błędzie walidacji, który umożliwia podszywanie się pod KMS i wstrzykiwanie fałszywych odpowiedzi. Jeśli używasz tego SDK, koniecznie zaktualizuj do najnowszej wersji.
źródło: [aws/security-bulletin]
FreeRTOS-Kernel od Amazona ma problem z walidacją obiektów jądra w ścieżce selekcji queue-set (CVE-2026-119086). Na buildach z włączonym MPU i queue sets, nieprivilegowany task może spowodować zapis poza przeznaczony obszar w kontekście privilegowanym, zagrażając integralności systemu. Dotyczy wersji V7.4.0 do V11.3.2 – jeśli nie używasz queue sets, jesteś bezpieczny.
źródło: [aws/security-bulletin]