Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Mettre à jour Amazon Linux sur les instances Lightsail
Ce guide explique comment mettre à jour les instances Amazon Lightsail créées à partir des Blueprints Amazon Linux 2023 (AL2023) ou Amazon Linux 2. Le plan AL2023 exécute le noyau Linux 6.1, et le plan Amazon Linux 2 exécute le noyau Linux 4.14. Pour protéger ces instances contre les failles de sécurité, maintenez leur système d'exploitation et leur noyau à jour.
**Important**
**CVE-2026-98432**: Une faille dans le code réseau IPv4 du noyau Linux peut permettre à un attaquant distant de planter l'instance ou d'endommager la mémoire en envoyant un trafic TCP spécialement chronométré. Amazon Linux considère ce problème comme important, avec un score CVSS v3 de 8,1. Pour résoudre ce problème, mettez à jour le noyau vers la version suivante ou ultérieure, puis redémarrez l'instance :
AL2023 (noyau 6.1) : `6.1.189-236.400.amzn2023`
Amazon Linux 2 (noyau 4.14) : `4.14.355-287.758.amzn2`
Amazon Linux 2 (noyau 5.10, si vous l'avez installé vous-même) : `5.10.271-272.1121.amzn2`
Pour les instances concernées qui utilisent d'autres Blueprints Linux et une règle de pare-feu temporaire que vous pouvez appliquer jusqu'à la mise à jour, voir [Adresse CVE-2026-98432 sur Linux-based Instances Lightsail](address-cve-2026-98432.md).
Pour plus de détails, voir [CVE-2026-98432](https://explore.alas.aws.amazon.com/CVE-2026-98432.html) dans le centre de sécurité Amazon Linux.
Lightsail ne met pas à jour le système d'exploitation de vos instances une fois que vous les avez créées. Vous êtes responsable de l'installation des mises à jour du système d'exploitation et du noyau. Pour plus d'informations, voir [Mettez à jour vos instances et conteneurs Lightsail](amazon-lightsail-update-management.md).
Chaque mise à jour du noyau nécessite un redémarrage. Planifiez la mise à jour de manière à ce qu'une courte interruption soit acceptable.
Cette page contient les sections suivantes :
+ [Avant de commencer](#update-amazon-linux-before-you-begin)
+ [Mettre à jour les instances AL2023](#update-amazon-linux-2023)
+ [Mettre à jour les instances Amazon Linux 2](#update-amazon-linux-2)
+ [Ressources supplémentaires](#update-amazon-linux-resources)
## Avant de commencer
Avant de mettre à jour votre instance, créez un instantané de celle-ci. En cas de problème lors de la mise à jour, vous pouvez créer une nouvelle instance à partir du snapshot. Pour plus d'informations, voir [Sauvegarder Linux/Unix Instances Lightsail avec instantanés](lightsail-how-to-create-a-snapshot-of-your-instance.md).
Pour vérifier quel noyau fonctionne votre instance, connectez-vous à celui-ci via SSH et exécutez la commande suivante. Pour obtenir des instructions sur la connexion, voir [Connectez-vous à des instances Linux ou Unix sur Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
```
uname -r
```
La sortie indique la version du noyau. Par exemple, `6.1.189-236.400.amzn2023.x86_64` sur AL2023, ou `4.14.355-287.758.amzn2.x86_64` sur Amazon Linux 2.
## Mettre à jour les instances AL2023
Utilisations de l'AL2023 *mises à niveau déterministes*. Une mise à niveau déterministe signifie que chaque instance conserve la version AL2023 à partir de laquelle elle a été créée. Une version est un ensemble fixe et versionné de référentiels de packages, de sorte que la même commande installe les mêmes versions de packages à chaque fois. Pour cette raison, `sudo dnf upgrade` installe à lui seul uniquement les mises à jour de votre version actuelle. Il n'installe pas les packages des nouvelles versions, y compris les correctifs de sécurité du noyau. Pour obtenir les derniers correctifs, passez à la dernière version avec `--releasever` option. Pour plus d'informations, voir [Mises à niveau déterministes via des référentiels versionnés](https://docs.aws.amazon.com/linux/al2023/ug/deterministic-upgrades.html) dans le *Guide de l'utilisateur AL2023*.
Le plan Lightsail AL2023 exécute le noyau 6.1. Les étapes suivantes mettent à jour le noyau 6.1 vers sa dernière version et conservent votre instance sur le noyau 6.1.
1. Créer un instantané de votre instance en tant que sauvegarde.
1. Connectez-vous à votre instance à l’aide de SSH. Pour plus d'informations, voir [Connectez-vous à des instances Linux ou Unix sur Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
1. Vérifiez si une nouvelle version d'AL2023 est disponible :
```
sudo dnf check-release-update
```
Si une version plus récente est disponible, la sortie la répertorie ainsi que la commande permettant de la mettre à niveau.
1. Mettez à niveau tous les packages, y compris le noyau, vers la dernière version :
```
sudo dnf upgrade --releasever=latest
```
Consultez la liste des packages et entrez **y** pour continuer.
1. Redémarrez l'instance pour charger le nouveau noyau :
```
sudo reboot
```
1. Une fois l'instance redémarrée, reconnectez-vous à celle-ci et confirmez la version du noyau :
```
uname -r
```
**Note**
À adresser CVE-2026-98432, la version doit être `6.1.189-236.400.amzn2023` ou plus tard.
Pour installer uniquement la mise à jour du noyau et la version nommée dans l'avis de sécurité, exécutez plutôt la commande depuis l'avis. Pour CVE-2026-98432, voir [ALAS2023-2026-3365](https://alas.aws.amazon.com/AL2023/ALAS2023-2026-3365.html) sur le site Web d'Amazon Linux Security Center.
**Note**
AL2023 propose également les noyaux 6.12 et 6.18 en tant que packages séparés (`kernel6.12` et `kernel6.18`). Les étapes de cette page ne permettent pas de les installer. Si vous souhaitez passer à une version plus récente du noyau, consultez [Mise à jour du noyau Linux sur AL2023](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html) dans le *Guide de l'utilisateur AL2023*, et testez vos charges de travail avant de procéder à des modifications.
## Mettre à jour les instances Amazon Linux 2
Le plan de Lightsail Amazon Linux 2 exécute le noyau 4.14. Contrairement à AL2023, Amazon Linux 2 installe les derniers packages disponibles lorsque vous exécutez `yum update`. Vous n'avez pas besoin de choisir une version.
**Note**
Amazon Linux 2 a atteint la fin du support standard. Nous vous recommandons de déplacer vos charges de travail vers une instance créée à partir du plan AL2023. Pour plus d'informations, consultez [FAQ sur Amazon Linux 2](https://aws.amazon.com/amazon-linux-2/faqs/).
1. Créer un instantané de votre instance en tant que sauvegarde.
1. Connectez-vous à votre instance à l’aide de SSH. Pour plus d'informations, voir [Connectez-vous à des instances Linux ou Unix sur Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
1. Mettez à jour tous les packages, y compris le noyau :
```
sudo yum update
```
Consultez la liste des packages et entrez **y** pour continuer. Pour mettre à jour uniquement le noyau, exécutez `sudo yum update kernel` au lieu de cela.
1. Redémarrez l'instance pour charger le nouveau noyau :
```
sudo reboot
```
1. Une fois l'instance redémarrée, reconnectez-vous à celle-ci et confirmez la version du noyau :
```
uname -r
```
**Note**
À adresser CVE-2026-98432, la version doit être `4.14.355-287.758.amzn2` ou plus tard. Si vous avez remplacé votre instance par le noyau 5.10, la version devrait être `5.10.271-272.1121.amzn2` ou plus tard.
Pour plus de détails sur le correctif, voir [ALAS2-2026-4065](https://alas.aws.amazon.com/AL2/ALAS2-2026-4065.html) pour le noyau 4.14 et [ALAS2KERNEL-5.10-2026-137](https://alas.aws.amazon.com/AL2/ALAS2KERNEL-5.10-2026-137.html) pour le noyau 5.10 sur le site Web d'Amazon Linux Security Center.
## Ressources supplémentaires
+ [CVE-2026-98432 dans le centre de sécurité Amazon Linux](https://explore.alas.aws.amazon.com/CVE-2026-98432.html)
+ [Mise à jour du noyau Linux sur AL2023](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html)
+ [Gestion des packages et des mises à jour du système d'exploitation dans AL2023](https://docs.aws.amazon.com/linux/al2023/ug/managing-repos-os-updates.html)
+ [Noyaux pris en charge par AL2](https://docs.aws.amazon.com/linux/al2/ug/aml2-kernel.html)
+ [Mettez à jour vos instances et conteneurs Lightsail](amazon-lightsail-update-management.md)
+ [Sauvegarder Linux/Unix Instances Lightsail avec instantanés](lightsail-how-to-create-a-snapshot-of-your-instance.md)