View a markdown version of this page

Amazon Linux auf Lightsail-Instances aktualisieren - Amazon Lightsail
Bevor Sie beginnenAktualisieren Sie AL2023-InstanzenAktualisieren Sie Amazon Linux 2-InstancesWeitere Ressourcen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Amazon Linux auf Lightsail-Instances aktualisieren

In diesem Handbuch wird erklärt, wie Amazon Lightsail-Instances aktualisiert werden, die anhand der Amazon Linux 2023- (AL2023) - oder Amazon Linux 2-Blueprints erstellt wurden. Auf dem AL2023-Blueprint wird der Linux-Kernel 6.1 ausgeführt, und auf dem Amazon Linux 2-Blueprint wird der Linux-Kernel 4.14 ausgeführt. Um diese Instanzen vor Sicherheitslücken zu schützen, sollten Sie ihr Betriebssystem und ihren Kernel auf dem neuesten Stand halten.

Wichtig

CVE-2026-98432: Ein Fehler im IPv4-Netzwerkcode des Linux-Kernels kann dazu führen, dass ein entfernter Angreifer die Instanz zum Absturz bringt oder möglicherweise den Speicher beschädigt, indem er TCP-Verkehr zu einem bestimmten Zeitpunkt sendet. Amazon Linux stuft dieses Problem mit einem CVSS-v3-Wert von 8,1 als wichtig ein. Um das Problem zu beheben, aktualisieren Sie den Kernel auf die folgende Version oder höher und starten Sie dann die Instance neu:

  • AL2023 (Kernel 6.1): 6.1.189-236.400.amzn2023

  • Amazon Linux 2 (Kernel 4.14): 4.14.355-287.758.amzn2

  • Amazon Linux 2 (Kernel 5.10, falls Sie es selbst installiert haben): 5.10.271-272.1121.amzn2

Informationen zu betroffenen Instances, die andere Linux-Blueprints und eine temporäre Firewallregel verwenden, die Sie bis zum Update anwenden können, finden Sie unter Adresse CVE-2026-98432 auf Linux-based Lightsail-Instanzen.

Einzelheiten finden Sie unter CVE-2026-98432 im Amazon Linux Security Center.

Lightsail aktualisiert das Betriebssystem Ihrer Instances nicht, nachdem Sie sie erstellt haben. Sie sind für die Installation von Betriebssystem- und Kernel-Updates verantwortlich. Weitere Informationen finden Sie unter Aktualisieren Sie Ihre Lightsail-Instances und Container.

Jedes Kernel-Update erfordert einen Neustart. Planen Sie das Update für einen Zeitpunkt, an dem eine kurze Unterbrechung akzeptabel ist.

Diese Seite enthält die folgenden Abschnitte:

Bevor Sie beginnen

Bevor Sie Ihre Instance aktualisieren, erstellen Sie einen Snapshot davon. Wenn während des Updates etwas schief geht, können Sie aus dem Snapshot eine neue Instanz erstellen. Weitere Informationen finden Sie unter Datensicherung Linux/Unix Lightsail-Instanzen mit Schnappschüssen.

Um zu überprüfen, welcher Kernel Ihre Instanz ausführt, stellen Sie über SSH eine Verbindung zu ihr her und führen Sie den folgenden Befehl aus. Anweisungen zum Herstellen einer Verbindung finden Sie unter Stellen Sie auf Lightsail eine Verbindung zu Linux- oder Unix-Instanzen her.

uname -r

Die Ausgabe zeigt die Kernelversion. Zum Beispiel 6.1.189-236.400.amzn2023.x86_64 auf AL2023, oder 4.14.355-287.758.amzn2.x86_64 auf Amazon Linux 2.

Aktualisieren Sie AL2023-Instanzen

AL2023 verwendet deterministische Upgrades. Ein deterministisches Upgrade bedeutet, dass jede Instanz die AL2023-Version verwendet, mit der sie erstellt wurde. Eine Version ist ein fester, versionierter Satz von Paket-Repositorys, sodass mit demselben Befehl jedes Mal dieselben Paketversionen installiert werden. Aus diesem Grund sudo dnf upgrade installiert eigenständig nur Updates aus Ihrer aktuellen Version. Es installiert keine Pakete aus neueren Versionen, einschließlich Kernel-Sicherheitsupdates. Um die neuesten Fixes zu erhalten, aktualisieren Sie auf die neueste Version mit dem --releasever Option. Weitere Informationen finden Sie unter Deterministische Upgrades durch versionierte Repositorys in der AL2023 Benutzerhandbuch.

Auf dem Lightsail AL2023-Blueprint wird Kernel 6.1 ausgeführt. Mit den folgenden Schritten wird Kernel 6.1 auf die neueste Version aktualisiert und Ihre Instanz bleibt auf Kernel 6.1.

  1. Erstellen eines Snapshots Ihrer Instance als Sicherung.

  2. Stellen Sie per SSH eine Verbindung zu Ihrer -Instance her. Weitere Informationen finden Sie unter Stellen Sie auf Lightsail eine Verbindung zu Linux- oder Unix-Instanzen her.

  3. Prüfen Sie, ob eine neuere AL2023-Version verfügbar ist:

    sudo dnf check-release-update

    Wenn eine neuere Version verfügbar ist, wird sie in der Ausgabe zusammen mit dem Befehl zum Upgrade darauf aufgeführt.

  4. Aktualisieren Sie alle Pakete, einschließlich des Kernels, auf die neueste Version:

    sudo dnf upgrade --releasever=latest

    Prüfen Sie die Liste der Pakete und geben Sie Folgendes ein y um fortzufahren.

  5. Starten Sie die Instanz neu, um den neuen Kernel zu laden:

    sudo reboot

  6. Stellen Sie nach dem Neustart der Instanz erneut eine Verbindung zu ihr her und bestätigen Sie die Kernel-Version:

    uname -r
    Anmerkung

    Zur Adresse CVE-2026-98432, die Version sollte lauten 6.1.189-236.400.amzn2023 oder später.

Um nur das Kernel-Update und das in der Sicherheitsempfehlung genannte Release zu installieren, führen Sie stattdessen den Befehl aus dem Advisory aus. Für CVE-2026-98432, siehe ALAS2023-2026-3365 auf der Amazon Linux Security Center-Website.

Anmerkung

AL2023 bietet auch die Kernel 6.12 und 6.18 als separate Pakete an (kernel6.12 und kernel6.18). Mit den Schritten auf dieser Seite werden sie nicht installiert. Wenn Sie zu einer neueren Kernelversion wechseln möchten, lesen Sie Aktualisierung des Linux-Kernels auf AL2023 in der AL2023 Benutzerhandbuch, und testen Sie Ihre Workloads, bevor Sie Änderungen vornehmen.

Aktualisieren Sie Amazon Linux 2-Instances

Auf dem Lightsail Amazon Linux 2-Blueprint wird Kernel 4.14 ausgeführt. Im Gegensatz zu AL2023 installiert Amazon Linux 2 die neuesten verfügbaren Pakete, wenn Sie ausführen yum update. Sie müssen sich nicht für eine Version entscheiden.

Anmerkung

Amazon Linux 2 hat das Ende der Standardunterstützung erreicht. Wir empfehlen, dass Sie Ihre Workloads auf eine Instance verschieben, die aus dem AL2023-Blueprint erstellt wurde. Weitere Informationen finden Sie unter Amazon Linux 2 – Häufig gestellte Fragen.

  1. Erstellen eines Snapshots Ihrer Instance als Sicherung.

  2. Stellen Sie per SSH eine Verbindung zu Ihrer -Instance her. Weitere Informationen finden Sie unter Stellen Sie auf Lightsail eine Verbindung zu Linux- oder Unix-Instanzen her.

  3. Aktualisiere alle Pakete, einschließlich des Kernels:

    sudo yum update

    Prüfen Sie die Liste der Pakete und geben Sie Folgendes ein y um fortzufahren. Um nur den Kernel zu aktualisieren, führen Sie Folgendes aus sudo yum update kernel stattdessen.

  4. Starten Sie die Instanz neu, um den neuen Kernel zu laden:

    sudo reboot

  5. Stellen Sie nach dem Neustart der Instanz erneut eine Verbindung zu ihr her und bestätigen Sie die Kernel-Version:

    uname -r
    Anmerkung

    Zur Adresse CVE-2026-98432, die Version sollte lauten 4.14.355-287.758.amzn2 oder später. Wenn Sie Ihre Instanz auf Kernel 5.10 geändert haben, sollte die Version 5.10.271-272.1121.amzn2 oder später.

    Einzelheiten zum Fix finden Sie unter ALAS2-2026-4065 für Kernel 4.14 und ALAS2KERNEL-5.10-2026-137 für Kernel 5.10 auf der Amazon Linux Security Center-Website.

Weitere Ressourcen