View a markdown version of this page

Mettre à jour Amazon Linux sur les instances Lightsail - Amazon Lightsail
Avant de commencerMettre à jour les instances AL2023Mettre à jour les instances Amazon Linux 2Ressources supplémentaires

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Mettre à jour Amazon Linux sur les instances Lightsail

Ce guide explique comment mettre à jour les instances Amazon Lightsail créées à partir des Blueprints Amazon Linux 2023 (AL2023) ou Amazon Linux 2. Le plan AL2023 exécute le noyau Linux 6.1, et le plan Amazon Linux 2 exécute le noyau Linux 4.14. Pour protéger ces instances contre les failles de sécurité, maintenez leur système d'exploitation et leur noyau à jour.

Important

CVE-2026-98432: Une faille dans le code réseau IPv4 du noyau Linux peut permettre à un attaquant distant de planter l'instance ou d'endommager la mémoire en envoyant un trafic TCP spécialement chronométré. Amazon Linux considère ce problème comme important, avec un score CVSS v3 de 8,1. Pour résoudre ce problème, mettez à jour le noyau vers la version suivante ou ultérieure, puis redémarrez l'instance :

  • AL2023 (noyau 6.1) : 6.1.189-236.400.amzn2023

  • Amazon Linux 2 (noyau 4.14) : 4.14.355-287.758.amzn2

  • Amazon Linux 2 (noyau 5.10, si vous l'avez installé vous-même) : 5.10.271-272.1121.amzn2

Pour les instances concernées qui utilisent d'autres Blueprints Linux et une règle de pare-feu temporaire que vous pouvez appliquer jusqu'à la mise à jour, voir Adresse CVE-2026-98432 sur Linux-based Instances Lightsail.

Pour plus de détails, voir CVE-2026-98432 dans le centre de sécurité Amazon Linux.

Lightsail ne met pas à jour le système d'exploitation de vos instances une fois que vous les avez créées. Vous êtes responsable de l'installation des mises à jour du système d'exploitation et du noyau. Pour plus d'informations, voir Mettez à jour vos instances et conteneurs Lightsail.

Chaque mise à jour du noyau nécessite un redémarrage. Planifiez la mise à jour de manière à ce qu'une courte interruption soit acceptable.

Cette page contient les sections suivantes :

Avant de commencer

Avant de mettre à jour votre instance, créez un instantané de celle-ci. En cas de problème lors de la mise à jour, vous pouvez créer une nouvelle instance à partir du snapshot. Pour plus d'informations, voir Sauvegarder Linux/Unix Instances Lightsail avec instantanés.

Pour vérifier quel noyau fonctionne votre instance, connectez-vous à celui-ci via SSH et exécutez la commande suivante. Pour obtenir des instructions sur la connexion, voir Connectez-vous à des instances Linux ou Unix sur Lightsail.

uname -r

La sortie indique la version du noyau. Par exemple, 6.1.189-236.400.amzn2023.x86_64 sur AL2023, ou 4.14.355-287.758.amzn2.x86_64 sur Amazon Linux 2.

Mettre à jour les instances AL2023

Utilisations de l'AL2023 mises à niveau déterministes. Une mise à niveau déterministe signifie que chaque instance conserve la version AL2023 à partir de laquelle elle a été créée. Une version est un ensemble fixe et versionné de référentiels de packages, de sorte que la même commande installe les mêmes versions de packages à chaque fois. Pour cette raison, sudo dnf upgrade installe à lui seul uniquement les mises à jour de votre version actuelle. Il n'installe pas les packages des nouvelles versions, y compris les correctifs de sécurité du noyau. Pour obtenir les derniers correctifs, passez à la dernière version avec --releasever option. Pour plus d'informations, voir Mises à niveau déterministes via des référentiels versionnés dans le Guide de l'utilisateur AL2023.

Le plan Lightsail AL2023 exécute le noyau 6.1. Les étapes suivantes mettent à jour le noyau 6.1 vers sa dernière version et conservent votre instance sur le noyau 6.1.

  1. Créer un instantané de votre instance en tant que sauvegarde.

  2. Connectez-vous à votre instance à l’aide de SSH. Pour plus d'informations, voir Connectez-vous à des instances Linux ou Unix sur Lightsail.

  3. Vérifiez si une nouvelle version d'AL2023 est disponible :

    sudo dnf check-release-update

    Si une version plus récente est disponible, la sortie la répertorie ainsi que la commande permettant de la mettre à niveau.

  4. Mettez à niveau tous les packages, y compris le noyau, vers la dernière version :

    sudo dnf upgrade --releasever=latest

    Consultez la liste des packages et entrez y pour continuer.

  5. Redémarrez l'instance pour charger le nouveau noyau :

    sudo reboot

  6. Une fois l'instance redémarrée, reconnectez-vous à celle-ci et confirmez la version du noyau :

    uname -r
    Note

    À adresser CVE-2026-98432, la version doit être 6.1.189-236.400.amzn2023 ou plus tard.

Pour installer uniquement la mise à jour du noyau et la version nommée dans l'avis de sécurité, exécutez plutôt la commande depuis l'avis. Pour CVE-2026-98432, voir ALAS2023-2026-3365 sur le site Web d'Amazon Linux Security Center.

Note

AL2023 propose également les noyaux 6.12 et 6.18 en tant que packages séparés (kernel6.12 et kernel6.18). Les étapes de cette page ne permettent pas de les installer. Si vous souhaitez passer à une version plus récente du noyau, consultez Mise à jour du noyau Linux sur AL2023 dans le Guide de l'utilisateur AL2023, et testez vos charges de travail avant de procéder à des modifications.

Mettre à jour les instances Amazon Linux 2

Le plan de Lightsail Amazon Linux 2 exécute le noyau 4.14. Contrairement à AL2023, Amazon Linux 2 installe les derniers packages disponibles lorsque vous exécutez yum update. Vous n'avez pas besoin de choisir une version.

Note

Amazon Linux 2 a atteint la fin du support standard. Nous vous recommandons de déplacer vos charges de travail vers une instance créée à partir du plan AL2023. Pour plus d'informations, consultez FAQ sur Amazon Linux 2.

  1. Créer un instantané de votre instance en tant que sauvegarde.

  2. Connectez-vous à votre instance à l’aide de SSH. Pour plus d'informations, voir Connectez-vous à des instances Linux ou Unix sur Lightsail.

  3. Mettez à jour tous les packages, y compris le noyau :

    sudo yum update

    Consultez la liste des packages et entrez y pour continuer. Pour mettre à jour uniquement le noyau, exécutez sudo yum update kernel au lieu de cela.

  4. Redémarrez l'instance pour charger le nouveau noyau :

    sudo reboot

  5. Une fois l'instance redémarrée, reconnectez-vous à celle-ci et confirmez la version du noyau :

    uname -r
    Note

    À adresser CVE-2026-98432, la version doit être 4.14.355-287.758.amzn2 ou plus tard. Si vous avez remplacé votre instance par le noyau 5.10, la version devrait être 5.10.271-272.1121.amzn2 ou plus tard.

    Pour plus de détails sur le correctif, voir ALAS2-2026-4065 pour le noyau 4.14 et ALAS2KERNEL-5.10-2026-137 pour le noyau 5.10 sur le site Web d'Amazon Linux Security Center.

Ressources supplémentaires