Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Amazon Linux auf Lightsail-Instances aktualisieren
In diesem Handbuch wird erklärt, wie Amazon Lightsail-Instances aktualisiert werden, die anhand der Amazon Linux 2023- (AL2023) - oder Amazon Linux 2-Blueprints erstellt wurden. Auf dem AL2023-Blueprint wird der Linux-Kernel 6.1 ausgeführt, und auf dem Amazon Linux 2-Blueprint wird der Linux-Kernel 4.14 ausgeführt. Um diese Instanzen vor Sicherheitslücken zu schützen, sollten Sie ihr Betriebssystem und ihren Kernel auf dem neuesten Stand halten.
**Wichtig**
**CVE-2026-98432**: Ein Fehler im IPv4-Netzwerkcode des Linux-Kernels kann dazu führen, dass ein entfernter Angreifer die Instanz zum Absturz bringt oder möglicherweise den Speicher beschädigt, indem er TCP-Verkehr zu einem bestimmten Zeitpunkt sendet. Amazon Linux stuft dieses Problem mit einem CVSS-v3-Wert von 8,1 als wichtig ein. Um das Problem zu beheben, aktualisieren Sie den Kernel auf die folgende Version oder höher und starten Sie dann die Instance neu:
AL2023 (Kernel 6.1): `6.1.189-236.400.amzn2023`
Amazon Linux 2 (Kernel 4.14): `4.14.355-287.758.amzn2`
Amazon Linux 2 (Kernel 5.10, falls Sie es selbst installiert haben): `5.10.271-272.1121.amzn2`
Informationen zu betroffenen Instances, die andere Linux-Blueprints und eine temporäre Firewallregel verwenden, die Sie bis zum Update anwenden können, finden Sie unter [Adresse CVE-2026-98432 auf Linux-based Lightsail-Instanzen](address-cve-2026-98432.md).
Einzelheiten finden Sie unter [CVE-2026-98432](https://explore.alas.aws.amazon.com/CVE-2026-98432.html) im Amazon Linux Security Center.
Lightsail aktualisiert das Betriebssystem Ihrer Instances nicht, nachdem Sie sie erstellt haben. Sie sind für die Installation von Betriebssystem- und Kernel-Updates verantwortlich. Weitere Informationen finden Sie unter [Aktualisieren Sie Ihre Lightsail-Instances und Container](amazon-lightsail-update-management.md).
Jedes Kernel-Update erfordert einen Neustart. Planen Sie das Update für einen Zeitpunkt, an dem eine kurze Unterbrechung akzeptabel ist.
Diese Seite enthält die folgenden Abschnitte:
+ [Bevor Sie beginnen](#update-amazon-linux-before-you-begin)
+ [AL2023-Instanzen aktualisieren](#update-amazon-linux-2023)
+ [Aktualisieren Sie Amazon Linux 2-Instanzen](#update-amazon-linux-2)
+ [Weitere Ressourcen](#update-amazon-linux-resources)
## Bevor Sie beginnen
Bevor Sie Ihre Instance aktualisieren, erstellen Sie einen Snapshot davon. Wenn während des Updates etwas schief geht, können Sie aus dem Snapshot eine neue Instanz erstellen. Weitere Informationen finden Sie unter [Datensicherung Linux/Unix Lightsail-Instanzen mit Schnappschüssen](lightsail-how-to-create-a-snapshot-of-your-instance.md).
Um zu überprüfen, welcher Kernel Ihre Instanz ausführt, stellen Sie über SSH eine Verbindung zu ihr her und führen Sie den folgenden Befehl aus. Anweisungen zum Herstellen einer Verbindung finden Sie unter [Stellen Sie auf Lightsail eine Verbindung zu Linux- oder Unix-Instanzen her](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
```
uname -r
```
Die Ausgabe zeigt die Kernelversion. Zum Beispiel `6.1.189-236.400.amzn2023.x86_64` auf AL2023, oder `4.14.355-287.758.amzn2.x86_64` auf Amazon Linux 2.
## Aktualisieren Sie AL2023-Instanzen
AL2023 verwendet *deterministische Upgrades*. Ein deterministisches Upgrade bedeutet, dass jede Instanz die AL2023-Version verwendet, mit der sie erstellt wurde. Eine Version ist ein fester, versionierter Satz von Paket-Repositorys, sodass mit demselben Befehl jedes Mal dieselben Paketversionen installiert werden. Aus diesem Grund `sudo dnf upgrade` installiert eigenständig nur Updates aus Ihrer aktuellen Version. Es installiert keine Pakete aus neueren Versionen, einschließlich Kernel-Sicherheitsupdates. Um die neuesten Fixes zu erhalten, aktualisieren Sie auf die neueste Version mit dem `--releasever` Option. Weitere Informationen finden Sie unter [Deterministische Upgrades durch versionierte Repositorys](https://docs.aws.amazon.com/linux/al2023/ug/deterministic-upgrades.html) in der *AL2023 Benutzerhandbuch*.
Auf dem Lightsail AL2023-Blueprint wird Kernel 6.1 ausgeführt. Mit den folgenden Schritten wird Kernel 6.1 auf die neueste Version aktualisiert und Ihre Instanz bleibt auf Kernel 6.1.
1. Erstellen eines Snapshots Ihrer Instance als Sicherung.
1. Stellen Sie per SSH eine Verbindung zu Ihrer -Instance her. Weitere Informationen finden Sie unter [Stellen Sie auf Lightsail eine Verbindung zu Linux- oder Unix-Instanzen her](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
1. Prüfen Sie, ob eine neuere AL2023-Version verfügbar ist:
```
sudo dnf check-release-update
```
Wenn eine neuere Version verfügbar ist, wird sie in der Ausgabe zusammen mit dem Befehl zum Upgrade darauf aufgeführt.
1. Aktualisieren Sie alle Pakete, einschließlich des Kernels, auf die neueste Version:
```
sudo dnf upgrade --releasever=latest
```
Prüfen Sie die Liste der Pakete und geben Sie Folgendes ein **y** um fortzufahren.
1. Starten Sie die Instanz neu, um den neuen Kernel zu laden:
```
sudo reboot
```
1. Stellen Sie nach dem Neustart der Instanz erneut eine Verbindung zu ihr her und bestätigen Sie die Kernel-Version:
```
uname -r
```
**Anmerkung**
Zur Adresse CVE-2026-98432, die Version sollte lauten `6.1.189-236.400.amzn2023` oder später.
Um nur das Kernel-Update und das in der Sicherheitsempfehlung genannte Release zu installieren, führen Sie stattdessen den Befehl aus dem Advisory aus. Für CVE-2026-98432, siehe [ALAS2023-2026-3365](https://alas.aws.amazon.com/AL2023/ALAS2023-2026-3365.html) auf der Amazon Linux Security Center-Website.
**Anmerkung**
AL2023 bietet auch die Kernel 6.12 und 6.18 als separate Pakete an (`kernel6.12` und `kernel6.18`). Mit den Schritten auf dieser Seite werden sie nicht installiert. Wenn Sie zu einer neueren Kernelversion wechseln möchten, lesen Sie [Aktualisierung des Linux-Kernels auf AL2023](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html) in der *AL2023 Benutzerhandbuch*, und testen Sie Ihre Workloads, bevor Sie Änderungen vornehmen.
## Aktualisieren Sie Amazon Linux 2-Instances
Auf dem Lightsail Amazon Linux 2-Blueprint wird Kernel 4.14 ausgeführt. Im Gegensatz zu AL2023 installiert Amazon Linux 2 die neuesten verfügbaren Pakete, wenn Sie ausführen `yum update`. Sie müssen sich nicht für eine Version entscheiden.
**Anmerkung**
Amazon Linux 2 hat das Ende der Standardunterstützung erreicht. Wir empfehlen, dass Sie Ihre Workloads auf eine Instance verschieben, die aus dem AL2023-Blueprint erstellt wurde. Weitere Informationen finden Sie unter [Amazon Linux 2 – Häufig gestellte Fragen](https://aws.amazon.com/amazon-linux-2/faqs/).
1. Erstellen eines Snapshots Ihrer Instance als Sicherung.
1. Stellen Sie per SSH eine Verbindung zu Ihrer -Instance her. Weitere Informationen finden Sie unter [Stellen Sie auf Lightsail eine Verbindung zu Linux- oder Unix-Instanzen her](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
1. Aktualisiere alle Pakete, einschließlich des Kernels:
```
sudo yum update
```
Prüfen Sie die Liste der Pakete und geben Sie Folgendes ein **y** um fortzufahren. Um nur den Kernel zu aktualisieren, führen Sie Folgendes aus `sudo yum update kernel` stattdessen.
1. Starten Sie die Instanz neu, um den neuen Kernel zu laden:
```
sudo reboot
```
1. Stellen Sie nach dem Neustart der Instanz erneut eine Verbindung zu ihr her und bestätigen Sie die Kernel-Version:
```
uname -r
```
**Anmerkung**
Zur Adresse CVE-2026-98432, die Version sollte lauten `4.14.355-287.758.amzn2` oder später. Wenn Sie Ihre Instanz auf Kernel 5.10 geändert haben, sollte die Version `5.10.271-272.1121.amzn2` oder später.
Einzelheiten zum Fix finden Sie unter [ALAS2-2026-4065](https://alas.aws.amazon.com/AL2/ALAS2-2026-4065.html) für Kernel 4.14 und [ALAS2KERNEL-5.10-2026-137](https://alas.aws.amazon.com/AL2/ALAS2KERNEL-5.10-2026-137.html) für Kernel 5.10 auf der Amazon Linux Security Center-Website.
## Weitere Ressourcen
+ [CVE-2026-98432 im Amazon Linux Security Center](https://explore.alas.aws.amazon.com/CVE-2026-98432.html)
+ [Aktualisierung des Linux-Kernels auf AL2023](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html)
+ [Verwaltung von Paketen und Betriebssystemupdates in AL2023](https://docs.aws.amazon.com/linux/al2023/ug/managing-repos-os-updates.html)
+ [AL2 unterstützte Kernel](https://docs.aws.amazon.com/linux/al2/ug/aml2-kernel.html)
+ [Aktualisieren Sie Ihre Lightsail-Instances und Container](amazon-lightsail-update-management.md)
+ [Erstellen Sie ein Backup Linux/Unix Lightsail-Instanzen mit Schnappschüssen](lightsail-how-to-create-a-snapshot-of-your-instance.md)