Amazon Corretto に 2026 年 8 月の重要セキュリティパッチが登場したよ！

みんな、しぃちゃんだよ！今日は OpenJDK を使っている人に見逃してほしくないセキュリティのお知らせだよ。

AWS What's New aws.amazon.com

なにが発表されたの？

AWS の What's New で発表されたのは、Amazon Corretto の長期サポート(LTS)版・機能リリース(FR)版に対する重要セキュリティパッチ更新(Critical Security Patch Update、CSPU)だよ。Corretto は、AWS が無償で提供している、本番利用向けの OpenJDK ディストリビューションなの。

今回のパッチで対象になったのは、次の 6 バージョンだよ。

• Corretto 26.0.2.11.1
• Corretto 25.0.4.8.1
• Corretto 21.0.12.9.1
• Corretto 17.0.20.10.1
• Corretto 11.0.32.10.1
• Corretto 8u504

なぜ重要なの？

Corretto は本番環境で広く使われている OpenJDK ディストリビューションだから、重要度の高いセキュリティパッチが来たときは、できるだけ早めに追従しておきたいところ。LTS 版だけじゃなく最新の FR 版も含めて、幅広いバージョンが一斉にアップデートされているのがポイントだよ。

これで何が変わるの？

上記のバージョンにアップデートすることで、該当するセキュリティ上の問題が修正された状態で Corretto を使えるようになるよ。入手方法はこれまでと同じで、こんな感じ。

• Corretto のホームページからダウンロード
• Linux 環境では Apt・Yum・Apk のリポジトリを設定してアップデート

本番で Corretto を動かしている環境は、対応バージョンを確認して早めにアップデートしておくと安心だね。

まとめ

• Amazon Corretto の LTS・FR 版に 2026 年 8 月の重要セキュリティパッチが公開されたよ
• 対象は Corretto 26.0.2.11.1、25.0.4.8.1、21.0.12.9.1、17.0.20.10.1、11.0.32.10.1、8u504 の 6 バージョン
• ホームページからのダウンロードか、Apt・Yum・Apk リポジトリの設定でアップデートできる

本番環境で Corretto・OpenJDK を運用しているインフラ担当・バックエンドエンジニアさんは、早めのアップデートをチェックしてね！