Notas de la versión de Amazon Linux 2023 versión 2023.8.20250908

Los paquetes nodejs20-typescript-5.7.3-1.amzn2023.0.1 y nodejs22-typescript-5.7.3-1.amzn2023.0.1 incorporan el compilador TypeScript como módulos node instalados globalmente a los entornos de ejecución Node.js 20 y 22, respectivamente. Ambos paquetes admiten la instalación simultánea. El nombre predeterminado del ejecutable tsc utiliza el motor de tiempo de ejecución de Node.js seleccionado con la herramienta alternatives. La configuración actual se puede ver con el comando "alternatives --display tsc". Sin embargo, los ejecutables con espacio de nombres (e.g., tsc-20 or tsc-22) siempre utilizarán el tiempo de ejecución Node.js correspondiente y se pueden ejecutar independientemente de la selección de alternativas actual.

Tras la mitigación de CVE-2025-23048 en Apache httpd, algunos sitios web pueden experimentar un error de “solicitud mal dirigida”, especialmente si un servidor web opera detrás de un equilibrador de carga. Actualmente, este problema es especialmente notable con los equilibradores de carga de aplicaciones, que, en este momento, no transmiten los datos SNI al servidor de destino. Apache httpd solía permitir a los clientes enviar solicitudes sin establecer un nombre de servidor en el SNI porque la comprobación no era precisa. Este comportamiento cambió en la versión 2.4.64. Existen varias soluciones y/o alternativas conocidas, dependiendo del equilibrador de carga y su configuración. Para obtener más información, consulte Rastreador de errores de Apache.

haproxy actualizado desde 2.8.3 to 3.0.5 (LTS). La configuración sigue siendo ampliamente compatible con versiones anteriores. Entre las diferencias más destacadas de la versión 3.0 se incluyen un análisis más estricto de los objetivos de las solicitudes HTTP/1, un requisito de comando único para la API en tiempo de ejecución, el rechazo de la palabra clave «enabled» en servidores dinámicos y el cambio de nombre de tune.ssl.oscp-update → tune.oscp-update. Para obtener más información, consulte las notas de la versión de HAProxy 3.0.

Amazon Linux dejará de evaluar y corregir CVE para el paquete redis6 en Amazon Linux 2023 el 2026-01-31. Esta es una ampliación de la declaración anterior sobre compatibilidad con paquetes, en la que se indicaba que la compatibilidad con Redis6 finaliza el 2025-08-31. Con el lanzamiento de Redis 8, el soporte de seguridad inicial para Redis 6.2 finalizará en 2025. Para obtener información sobre cómo realizar la migración, consulte la guía de migración.

krb5: El KDC no emitirá tickets con claves de sesión RC4 a menos que se configure explícitamente utilizando la nueva variable allow_rc4 en [libdefaults]. Con este cambio, se resuelven los problemas de CVE-2025-3576.

Para obtener información sobre los CVE abordados en esta versión, consulte el Centro de seguridad de Amazon Linux.

Para ver el estado de los CVE que aún no se han abordado, consulte el Centro de seguridad de Amazon Linux.