CVE-2026-85656

Yüksek

Açıklama

Amazon Linux'un 1.3-9 öncesindeki sürümlerinde yer alan log4j-cve-2021-44228-hotpatch paketindeki bir OS komut enjeksiyonu sorunu, yürütülebilir yolu gömülü yeni satır karakterleri içeren bir Java işlemi aracılığıyla, yerel bir kullanıcının root ayrıcalıklarıyla rastgele komutlar çalıştırmasına izin verebilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı65. yüzdelik%1,1

ÜrünAmazon Log4j-cve-2021-44228-hotpatch

Yayın4 Eyl 2026

İlk görülme4 Eyl 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

Amazon log4j-cve-2021-44228-hotpatch1.3-9.amzn2 ya da sonraki bir sürüm

Yamalar

alas.aws.amazon.com/AL2/ALAS2-2026-3784.html

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-098-aws/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Amazon log4j-cve-2021-44228-hotpatch	v < 1.3-9.amzn2	1.3-9.amzn2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.