移除 log4j 热补丁 () `log4j-cve-2021-44228-hotpatch`

聚焦模式

移除 log4j 热补丁 () log4j-cve-2021-44228-hotpatch - Amazon Linux 2023

AL2023 不随log4j-cve-2021-44228-hotpatch包裹一起发货。

为了回应 CVE-2021-44228，亚马逊 Linux 发布了适用于 Ap ache Log4j 的 Hotpatch 的 RPM 打包版本，适用于和。 AL1 AL2在宣布向 Amazon Linux 添加热补丁时，我们指出：“安装热补丁并不能取代更新到可缓解 CVE-2021-44228 或 CVE-2021-45046 的 log4j 版本。”

热补丁是一种缓解措施，可以留出时间来修补 log4j。 AL2023 的第一个通用可用性 (GA) 版本是 CVE-2021-44228 发布的 15 个月后，因此 AL2 023 不附带热补丁（无论是否启用）。

在 Amazon Linux 上运行自己的log4j版本的用户应确保已更新到未受 CVE-2021-44228 或 CVE-2021-45046 影响的版本。

AL2023 提供了相关指导，正在更新 AL2 023以便您可以及时了解最新的安全补丁。安全公告发布在 Amazon Linux 安全中心上。