Notas de lançamento do Amazon Linux 2023 versão 2023.8.20250908

Os nodejs22-typescript-5.7.3-1.amzn2023.0.1 pacotes nodejs20-typescript-5.7.3-1.amzn2023.0.1 e trazem o TypeScript compilador como módulos de nós instalados globalmente para os tempos de execução Node.js 20 e 22, respectivamente. Ambos os pacotes oferecem suporte à instalação simultânea. O nome padrão do executável tsc usa o Node.js tempo de execução selecionado com a alternatives ferramenta. A configuração atual pode ser visualizada com o comando "alternatives --display tsc". No entanto, os executáveis com namespace sempre (e.g., tsc-20 or tsc-22) usarão o tempo de Node.js execução correspondente e podem ser executados independentemente da seleção de alternativas atual.

Após a mitigação da CVE-2025-23048 entradaApache httpd, alguns sites podem apresentar um erro de “Solicitação incorreta”, especialmente se um servidor da Web operar por trás de um balanceador de carga. Atualmente, essa questão é particularmente perceptível com Application Load Balancers, que, no momento, não retransmitem dados da SNI para o servidor de destino. O Apache httpd costumava permitir que os clientes enviassem solicitações sem definir um nome de servidor na SNI porque a verificação não era precisa. No entanto, esse comportamento mudou na versão 2.4.64. Existem várias soluções and/or alternativas conhecidas, dependendo do balanceador de carga e de sua configuração. Para saber mais, consulte Apache bug tracker.

haproxy foi atualizado de 2.8.3 to 3.0.5 (LTS). A configuração permanece amplamente compatível com versões anteriores. Os deltas notáveis na versão 3.0 incluem uma análise mais rigorosa da HTTP/1 solicitação-alvo, um requisito de comando único da API de tempo de execução, a rejeição da palavra-chave enabled em servidores dinâmicos e a renomeação tune.ssl.oscp-update → tune.oscp-update. Para saber mais, consulte HAProxy 3.0 release notes.

O Amazon Linux deixará de avaliar e corrigir CVEs para o pacote redis6 no Amazon Linux 2023 a partir de 2026-01-31. Esta é uma extensão da declaração de suporte do pacote anterior, que afirmava que o suporte ao Redis 6 terminaria em 2025-08-31. Com o lançamento do Redis 8, o suporte de segurança upstream para o Redis 6.2 terminará em 2025. Para obter instruções de migração, consulte o guia de migração.

krb5: o KDC não emitirá tickets com chaves de sessão RC4, a menos que seja explicitamente configurado usando a nova variável allow_rc4 em [libdefaults]. Essa mudança é resolvida. CVE-2025-3576

Para obter informações sobre as CVEs abordadas neste lançamento, consulte o Amazon Linux Security Center.

Para ver o status das CVEs que ainda não foram abordadas, consulte o Amazon Linux Security Center.