Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Actualice Amazon Linux en instancias de Lightsail
En esta guía se explica cómo actualizar las instancias de Amazon Lightsail creadas a partir de los planos de Amazon Linux 2023 (AL2023) o Amazon Linux 2. El modelo AL2023 ejecuta el kernel 6.1 de Linux y el modelo Amazon Linux 2 ejecuta el kernel 4.14 de Linux. Para proteger estas instancias de las vulnerabilidades de seguridad, mantenga actualizados el sistema operativo y el kernel.
**importante**
**CVE-2026-98432**: Una falla en el código de red IPv4 del kernel de Linux puede permitir que un atacante remoto bloquee la instancia o, posiblemente, corrompa la memoria, al enviar tráfico TCP con una temporización especial. Amazon Linux considera que este problema es importante, con una puntuación de 8,1 en CVSS v3. Para solucionarlo, actualice el kernel a la siguiente versión o a una posterior y, a continuación, reinicie la instancia:
AL2023 (núcleo 6.1): `6.1.189-236.400.amzn2023`
Amazon Linux 2 (núcleo 4.14): `4.14.355-287.758.amzn2`
Amazon Linux 2 (kernel 5.10, si lo ha instalado usted mismo): `5.10.271-272.1121.amzn2`
Para ver las instancias afectadas que utilizan otros planos de Linux y una regla de firewall temporal que puedes aplicar hasta que realices la actualización, consulta [Dirección CVE-2026-98432 en Linux-based instancias de Lightsail](address-cve-2026-98432.md).
Para obtener más información, consulte [CVE-2026-98432](https://explore.alas.aws.amazon.com/CVE-2026-98432.html) en el Centro de seguridad de Amazon Linux.
Lightsail no actualiza el sistema operativo de sus instancias después de crearlas. Usted es responsable de instalar las actualizaciones del sistema operativo y del kernel. Para obtener más información, consulte [Actualice sus instancias y contenedores de Lightsail](amazon-lightsail-update-management.md).
Cada actualización del kernel requiere un reinicio. Planifique la actualización para un momento en el que sea aceptable una interrupción breve.
Esta página contiene las siguientes secciones:
+ [Antes de empezar](#update-amazon-linux-before-you-begin)
+ [Actualice las instancias de AL2023](#update-amazon-linux-2023)
+ [Actualice las instancias de Amazon Linux 2](#update-amazon-linux-2)
+ [Recursos adicionales](#update-amazon-linux-resources)
## Antes de empezar
Antes de actualizar la instancia, cree una instantánea de la misma. Si algo sale mal durante la actualización, puedes crear una nueva instancia a partir de la instantánea. Para obtener más información, consulte [Haga una copia de seguridad Linux/Unix Instancias de Lightsail con instantáneas](lightsail-how-to-create-a-snapshot-of-your-instance.md).
Para comprobar qué kernel ejecuta tu instancia, conéctate a ella mediante SSH y ejecuta el siguiente comando. Para obtener instrucciones sobre la conexión, consulta [Conéctese a instancias de Linux o Unix en Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
```
uname -r
```
El resultado muestra la versión del kernel. Por ejemplo, `6.1.189-236.400.amzn2023.x86_64` en AL2023, o `4.14.355-287.758.amzn2.x86_64` en Amazon Linux 2.
## Actualice las instancias de AL2023
Usos del AL2023 *actualizaciones deterministas*. Una actualización determinista significa que cada instancia permanece en la versión AL2023 a partir de la cual se creó. Una versión es un conjunto fijo y versionado de repositorios de paquetes, por lo que el mismo comando instala siempre las mismas versiones de paquetes. Por este motivo, `sudo dnf upgrade` por sí solo, solo instala actualizaciones de tu versión actual. No instala paquetes de versiones más recientes, incluidas las correcciones de seguridad del kernel. Para obtener las correcciones más recientes, actualice a la versión más reciente con el `--releasever` opción. Para obtener más información, consulte [Actualizaciones deterministas mediante repositorios versionados](https://docs.aws.amazon.com/linux/al2023/ug/deterministic-upgrades.html) en el *Guía del usuario del AL2023*.
El modelo Lightsail AL2023 ejecuta el kernel 6.1. Los pasos siguientes actualizan el kernel 6.1 a su versión más reciente y mantienen la instancia en el kernel 6.1.
1. Cree una instantánea de la instancia para tener una copia de seguridad.
1. Conéctese a la instancia mediante SSH. Para obtener más información, consulte [Conéctese a instancias de Linux o Unix en Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
1. Compruebe si hay disponible una versión más reciente del AL2023:
```
sudo dnf check-release-update
```
Si hay una versión más reciente disponible, el resultado la muestra junto con el comando para actualizarla.
1. Actualice todos los paquetes, incluido el kernel, a la versión más reciente:
```
sudo dnf upgrade --releasever=latest
```
Revise la lista de paquetes e introduzca **y** para continuar.
1. Reinicie la instancia para cargar el nuevo núcleo:
```
sudo reboot
```
1. Cuando la instancia se reinicie, vuelva a conectarse a ella y confirme la versión del kernel:
```
uname -r
```
**nota**
Para abordar CVE-2026-98432, la versión debe ser `6.1.189-236.400.amzn2023` o más adelante.
Para instalar solo la actualización del kernel y la versión mencionada en el aviso de seguridad, en su lugar, ejecute el comando desde el aviso. Para CVE-2026-98432, consulte [ALAS2023-2026-3365](https://alas.aws.amazon.com/AL2023/ALAS2023-2026-3365.html) en el sitio web del Amazon Linux Security Center.
**nota**
El AL2023 también ofrece los núcleos 6.12 y 6.18 como paquetes independientes (`kernel6.12` y `kernel6.18`). Los pasos de esta página no los instalan. Si desea cambiar a una versión más reciente del núcleo, consulte [Actualización del kernel de Linux en AL2023](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html) en el *Guía del usuario del AL2023*y pruebe sus cargas de trabajo antes de cambiarlas.
## Actualice las instancias de Amazon Linux 2
El modelo Amazon Linux 2 de Lightsail ejecuta el kernel 4.14. A diferencia de AL2023, Amazon Linux 2 instala los paquetes más recientes disponibles al ejecutar `yum update`. No necesitas elegir un lanzamiento.
**nota**
Amazon Linux 2 ha llegado al final del soporte estándar. Le recomendamos que traslade sus cargas de trabajo a una instancia creada a partir del modelo AL2023. Para obtener más información, consulte las [Preguntas frecuentes de Amazon Linux 2](https://aws.amazon.com/amazon-linux-2/faqs/).
1. Cree una instantánea de la instancia para tener una copia de seguridad.
1. Conéctese a la instancia mediante SSH. Para obtener más información, consulte [Conéctese a instancias de Linux o Unix en Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
1. Actualice todos los paquetes, incluido el kernel:
```
sudo yum update
```
Revise la lista de paquetes e introduzca **y** para continuar. Para actualizar solo el núcleo, ejecute `sudo yum update kernel` en su lugar.
1. Reinicie la instancia para cargar el nuevo kernel:
```
sudo reboot
```
1. Cuando la instancia se reinicie, vuelva a conectarse a ella y confirme la versión del kernel:
```
uname -r
```
**nota**
Para abordar CVE-2026-98432, la versión debe ser `4.14.355-287.758.amzn2` o más adelante. Si cambiaste tu instancia al kernel 5.10, la versión debería ser `5.10.271-272.1121.amzn2` o una versión posterior.
Para obtener más información sobre la solución, consulte [ALAS2-2026-4065](https://alas.aws.amazon.com/AL2/ALAS2-2026-4065.html) para el kernel 4.14 y [ALAS2KERNEL-5.10-2026-137](https://alas.aws.amazon.com/AL2/ALAS2KERNEL-5.10-2026-137.html) para el kernel 5.10 en el sitio web del Amazon Linux Security Center.
## Recursos adicionales
+ [CVE-2026-98432 en el Centro de seguridad de Amazon Linux](https://explore.alas.aws.amazon.com/CVE-2026-98432.html)
+ [Actualización del kernel de Linux en AL2023](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html)
+ [Administrar paquetes y actualizaciones del sistema operativo en AL2023](https://docs.aws.amazon.com/linux/al2023/ug/managing-repos-os-updates.html)
+ [Núcleos compatibles con AL2](https://docs.aws.amazon.com/linux/al2/ug/aml2-kernel.html)
+ [Actualice sus instancias y contenedores de Lightsail](amazon-lightsail-update-management.md)
+ [Haga una copia de seguridad Linux/Unix Instancias de Lightsail con instantáneas](lightsail-how-to-create-a-snapshot-of-your-instance.md)