View a markdown version of this page

Perbarui Amazon Linux pada instans Lightsail - Amazon Lightsail
Sebelum Anda mulaiPerbarui instans AL2023Perbarui instans Amazon Linux 2Sumber daya tambahan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Perbarui Amazon Linux pada instans Lightsail

Panduan ini menjelaskan cara memperbarui instans Amazon Lightsail yang dibuat dari cetak biru Amazon Linux 2023 (AL2023) atau Amazon Linux 2. Cetak biru AL2023 menjalankan kernel Linux 6.1, dan cetak biru Amazon Linux 2 menjalankan kernel Linux 4.14. Untuk melindungi instans ini dari kerentanan keamanan, perbarui sistem operasi dan kernelnya.

penting

CVE-2026-98432: Cacat dalam kode jaringan IPv4 kernel Linux dapat membuat penyerang jarak jauh merusak instance, atau mungkin merusak memori, dengan mengirimkan lalu lintas TCP berwaktu khusus. Amazon Linux menilai masalah ini Penting, dengan skor CVSS v3 8,1. Untuk mengatasinya, perbarui kernel ke versi berikut atau yang lebih baru, lalu reboot instance:

  • AL2023 (kernel 6.1): 6.1.189-236.400.amzn2023

  • Amazon Linux 2 (kernel 4.14): 4.14.355-287.758.amzn2

  • Amazon Linux 2 (kernel 5.10, jika Anda menginstalnya sendiri): 5.10.271-272.1121.amzn2

Untuk instance terpengaruh yang menggunakan cetak biru Linux lainnya, dan aturan firewall sementara yang dapat Anda terapkan hingga Anda memperbarui, lihat Alamat CVE-2026-98432 di atas Linux-based Instans Lightsail.

Untuk detailnya, lihat CVE-2026-98432 di Pusat Keamanan Amazon Linux.

Lightsail tidak memperbarui sistem operasi pada instans Anda setelah Anda membuatnya. Anda bertanggung jawab untuk menginstal pembaruan sistem operasi dan kernel. Untuk informasi lebih lanjut, lihat Memperbarui instans dan kontainer Lightsail Anda.

Setiap pembaruan kernel membutuhkan reboot. Rencanakan pembaruan untuk waktu ketika interupsi singkat dapat diterima.

Halaman ini berisi bagian-bagian berikut:

Sebelum Anda mulai

Sebelum Anda memperbarui instans Anda, buat snapshot dari instans tersebut. Jika terjadi kesalahan selama pembaruan, Anda dapat membuat instance baru dari snapshot. Untuk informasi lebih lanjut, lihat Cadangkan Linux/Unix Instans Lightsail dengan snapshot.

Untuk memeriksa kernel mana yang dijalankan instance Anda, sambungkan ke itu menggunakan SSH dan jalankan perintah berikut. Untuk petunjuk tentang menghubungkan, lihat Hubungkan ke instans Linux atau Unix di Lightsail.

uname -r

Output menunjukkan versi kernel. Sebagai contoh, 6.1.189-236.400.amzn2023.x86_64 pada AL2023, atau 4.14.355-287.758.amzn2.x86_64 di Amazon Linux 2.

Perbarui instans AL2023

AL2023 menggunakan peningkatan deterministik. Pembaruan deterministik berarti bahwa setiap instance tetap pada rilis AL2023 tempat pembuatannya. Rilis adalah kumpulan repositori paket berversi tetap, jadi perintah yang sama menginstal versi paket yang sama setiap saat. Karena ini, sudo dnf upgrade dengan sendirinya hanya menginstal pembaruan dari rilis Anda saat ini. Itu tidak menginstal paket dari rilis yang lebih baru, termasuk perbaikan keamanan kernel. Untuk mendapatkan perbaikan terbaru, tingkatkan ke rilis terbaru dengan --releasever pilihan. Untuk informasi lebih lanjut, lihat Peningkatan deterministik melalui repositori berversi di Panduan Pengguna AL2023.

Cetak biru Lightsail AL2023 menjalankan kernel 6.1. Langkah-langkah berikut memperbarui kernel 6.1 ke versi terbarunya dan menjaga instance Anda di kernel 6.1.

  1. Buat snapshot dari instans Anda sebagai backup.

  2. Hubungkan ke instans Anda menggunakan SSH. Untuk informasi lebih lanjut, lihat Hubungkan ke instans Linux atau Unix di Lightsail.

  3. Periksa apakah rilis AL2023 yang lebih baru tersedia:

    sudo dnf check-release-update

    Jika rilis yang lebih baru tersedia, output mencantumkannya dan perintah untuk memutakhirkannya.

  4. Tingkatkan semua paket, termasuk kernel, ke rilis terbaru:

    sudo dnf upgrade --releasever=latest

    Tinjau daftar paket, dan masukkan y untuk melanjutkan.

  5. Mulai ulang instance untuk memuat kernel baru:

    sudo reboot

  6. Setelah instance dimulai ulang, sambungkan lagi dan konfirmasikan versi kernel:

    uname -r
    catatan

    Untuk alamat CVE-2026-98432, versi harus 6.1.189-236.400.amzn2023 atau nanti.

Untuk menginstal hanya pembaruan kernel dan rilis yang disebutkan dalam penasihat keamanan, jalankan perintah dari penasihat sebagai gantinya. Untuk CVE-2026-98432, lihat ALAS2023-2026-3365 di situs web Amazon Linux Security Center.

catatan

AL2023 juga menawarkan kernel 6.12 dan 6.18 sebagai paket terpisah (kernel6.12 dan kernel6.18). Langkah-langkah di halaman ini tidak menginstalnya. Jika Anda ingin mengubah ke versi kernel yang lebih baru, lihat Memperbarui kernel Linux di AL2023 di Panduan Pengguna AL2023, dan uji beban kerja Anda sebelum Anda berubah.

Perbarui instans Amazon Linux 2

Cetak biru Lightsail Amazon Linux 2 menjalankan kernel 4.14. Tidak seperti AL2023, Amazon Linux 2 menginstal paket terbaru yang tersedia saat Anda menjalankannya yum update. Anda tidak perlu memilih rilis.

catatan

Amazon Linux 2 telah mencapai akhir dukungan standar. Sebaiknya pindahkan beban kerja ke instance yang dibuat dari cetak biru AL2023. Untuk informasi lebih lanjut, lihat Amazon Linux 2 FAQ.

  1. Buat snapshot dari instans Anda sebagai backup.

  2. Hubungkan ke instans Anda menggunakan SSH. Untuk informasi lebih lanjut, lihat Hubungkan ke instans Linux atau Unix di Lightsail.

  3. Perbarui semua paket, termasuk kernel:

    sudo yum update

    Tinjau daftar paket, dan masukkan y untuk melanjutkan. Untuk memperbarui hanya kernel, jalankan sudo yum update kernel sebagai gantinya.

  4. Mulai ulang instance untuk memuat kernel baru:

    sudo reboot

  5. Setelah instance dimulai ulang, sambungkan lagi dan konfirmasikan versi kernel:

    uname -r
    catatan

    Untuk alamat CVE-2026-98432, versi harus 4.14.355-287.758.amzn2 atau nanti. Jika Anda mengubah instance Anda ke kernel 5.10, versinya seharusnya 5.10.271-272.1121.amzn2 atau nanti.

    Untuk detail tentang perbaikan, lihat ALAS2-2026-4065 untuk kernel 4.14 dan ALAS2KERNEL-5.10-2026-137 untuk kernel 5.10 di situs web Amazon Linux Security Center.

Sumber daya tambahan