Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Actualice Amazon Linux en instancias de Lightsail
En esta guía se explica cómo actualizar las instancias de Amazon Lightsail creadas a partir de los planos de Amazon Linux 2023 (AL2023) o Amazon Linux 2. El modelo AL2023 ejecuta el kernel 6.1 de Linux y el modelo Amazon Linux 2 ejecuta el kernel 4.14 de Linux. Para proteger estas instancias de las vulnerabilidades de seguridad, mantenga actualizados el sistema operativo y el kernel.
importante
CVE-2026-98432: Una falla en el código de red IPv4 del kernel de Linux puede permitir que un atacante remoto bloquee la instancia o, posiblemente, corrompa la memoria, al enviar tráfico TCP con una temporización especial. Amazon Linux considera que este problema es importante, con una puntuación de 8,1 en CVSS v3. Para solucionarlo, actualice el kernel a la siguiente versión o a una posterior y, a continuación, reinicie la instancia:
-
AL2023 (núcleo 6.1):
6.1.189-236.400.amzn2023 -
Amazon Linux 2 (núcleo 4.14):
4.14.355-287.758.amzn2 -
Amazon Linux 2 (kernel 5.10, si lo ha instalado usted mismo):
5.10.271-272.1121.amzn2
Para ver las instancias afectadas que utilizan otros planos de Linux y una regla de firewall temporal que puedes aplicar hasta que realices la actualización, consulta Dirección CVE-2026-98432 en Linux-based instancias de Lightsail.
Para obtener más información, consulte CVE-2026-98432
Lightsail no actualiza el sistema operativo de sus instancias después de crearlas. Usted es responsable de instalar las actualizaciones del sistema operativo y del kernel. Para obtener más información, consulte Actualice sus instancias y contenedores de Lightsail.
Cada actualización del kernel requiere un reinicio. Planifique la actualización para un momento en el que sea aceptable una interrupción breve.
Esta página contiene las siguientes secciones:
Antes de empezar
Antes de actualizar la instancia, cree una instantánea de la misma. Si algo sale mal durante la actualización, puedes crear una nueva instancia a partir de la instantánea. Para obtener más información, consulte Haga una copia de seguridad Linux/Unix Instancias de Lightsail con instantáneas.
Para comprobar qué kernel ejecuta tu instancia, conéctate a ella mediante SSH y ejecuta el siguiente comando. Para obtener instrucciones sobre la conexión, consulta Conéctese a instancias de Linux o Unix en Lightsail.
uname -r
El resultado muestra la versión del kernel. Por ejemplo, 6.1.189-236.400.amzn2023.x86_64 en AL2023, o 4.14.355-287.758.amzn2.x86_64 en Amazon Linux 2.
Actualice las instancias de AL2023
Usos del AL2023 actualizaciones deterministas. Una actualización determinista significa que cada instancia permanece en la versión AL2023 a partir de la cual se creó. Una versión es un conjunto fijo y versionado de repositorios de paquetes, por lo que el mismo comando instala siempre las mismas versiones de paquetes. Por este motivo, sudo dnf upgrade por sí solo, solo instala actualizaciones de tu versión actual. No instala paquetes de versiones más recientes, incluidas las correcciones de seguridad del kernel. Para obtener las correcciones más recientes, actualice a la versión más reciente con el --releasever opción. Para obtener más información, consulte Actualizaciones deterministas mediante repositorios versionados en el Guía del usuario del AL2023.
El modelo Lightsail AL2023 ejecuta el kernel 6.1. Los pasos siguientes actualizan el kernel 6.1 a su versión más reciente y mantienen la instancia en el kernel 6.1.
-
Cree una instantánea de la instancia para tener una copia de seguridad.
-
Conéctese a la instancia mediante SSH. Para obtener más información, consulte Conéctese a instancias de Linux o Unix en Lightsail.
-
Compruebe si hay disponible una versión más reciente del AL2023:
sudo dnf check-release-updateSi hay una versión más reciente disponible, el resultado la muestra junto con el comando para actualizarla.
-
Actualice todos los paquetes, incluido el kernel, a la versión más reciente:
sudo dnf upgrade --releasever=latestRevise la lista de paquetes e introduzca
ypara continuar. -
Reinicie la instancia para cargar el nuevo núcleo:
sudo reboot -
Cuando la instancia se reinicie, vuelva a conectarse a ella y confirme la versión del kernel:
uname -rnota
Para abordar CVE-2026-98432, la versión debe ser
6.1.189-236.400.amzn2023o más adelante.
Para instalar solo la actualización del kernel y la versión mencionada en el aviso de seguridad, en su lugar, ejecute el comando desde el aviso. Para CVE-2026-98432, consulte ALAS2023-2026-3365
nota
El AL2023 también ofrece los núcleos 6.12 y 6.18 como paquetes independientes (kernel6.12 y kernel6.18). Los pasos de esta página no los instalan. Si desea cambiar a una versión más reciente del núcleo, consulte Actualización del kernel de Linux en AL2023 en el Guía del usuario del AL2023y pruebe sus cargas de trabajo antes de cambiarlas.
Actualice las instancias de Amazon Linux 2
El modelo Amazon Linux 2 de Lightsail ejecuta el kernel 4.14. A diferencia de AL2023, Amazon Linux 2 instala los paquetes más recientes disponibles al ejecutar yum update. No necesitas elegir un lanzamiento.
nota
Amazon Linux 2 ha llegado al final del soporte estándar. Le recomendamos que traslade sus cargas de trabajo a una instancia creada a partir del modelo AL2023. Para obtener más información, consulte las Preguntas frecuentes de Amazon Linux 2
-
Cree una instantánea de la instancia para tener una copia de seguridad.
-
Conéctese a la instancia mediante SSH. Para obtener más información, consulte Conéctese a instancias de Linux o Unix en Lightsail.
-
Actualice todos los paquetes, incluido el kernel:
sudo yum updateRevise la lista de paquetes e introduzca
ypara continuar. Para actualizar solo el núcleo, ejecutesudo yum update kernelen su lugar. -
Reinicie la instancia para cargar el nuevo kernel:
sudo reboot -
Cuando la instancia se reinicie, vuelva a conectarse a ella y confirme la versión del kernel:
uname -rnota
Para abordar CVE-2026-98432, la versión debe ser
4.14.355-287.758.amzn2o más adelante. Si cambiaste tu instancia al kernel 5.10, la versión debería ser5.10.271-272.1121.amzn2o una versión posterior.Para obtener más información sobre la solución, consulte ALAS2-2026-4065
para el kernel 4.14 y ALAS2KERNEL-5.10-2026-137 para el kernel 5.10 en el sitio web del Amazon Linux Security Center.
Recursos adicionales
