AWS把PHP远程代码执行评为"重要"，修补要等20天？

一个PHP远程代码执行漏洞，AWS只给了"重要"评级，Amazon Linux 2023的补丁可能得等20天才能落地。20天，在RCE漏洞面前，几乎等于给攻击者留出一整个利用窗口。我翻了那个GitHub issue，零讨论零关注，但问题本身很明确：RCE通常意味着服务器被完全接管，按行业惯例至少该评"严重"。AWS的分级逻辑或许考虑了利用复杂度或影响面，但对用户而言，评级直接挂钩修复时限——"重要"就是慢车通道。如果你的生产环境跑在Amazon Linux 2023上，别等官方补丁了，先手动打上游PHP补丁才是正解。安全响应的时钟不该由厂商的评级表来设定。

原文：AWS rates PHP RCE as Important so Amazon Linux 2023 patch may take 20 days · 来源：Hacker News