Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Perbarui Amazon Linux pada instans Lightsail
Panduan ini menjelaskan cara memperbarui instans Amazon Lightsail yang dibuat dari cetak biru Amazon Linux 2023 (AL2023) atau Amazon Linux 2. Cetak biru AL2023 menjalankan kernel Linux 6.1, dan cetak biru Amazon Linux 2 menjalankan kernel Linux 4.14. Untuk melindungi instans ini dari kerentanan keamanan, perbarui sistem operasi dan kernelnya.
**penting**
**CVE-2026-98432**: Cacat dalam kode jaringan IPv4 kernel Linux dapat membuat penyerang jarak jauh merusak instance, atau mungkin merusak memori, dengan mengirimkan lalu lintas TCP berwaktu khusus. Amazon Linux menilai masalah ini Penting, dengan skor CVSS v3 8,1. Untuk mengatasinya, perbarui kernel ke versi berikut atau yang lebih baru, lalu reboot instance:
AL2023 (kernel 6.1): `6.1.189-236.400.amzn2023`
Amazon Linux 2 (kernel 4.14): `4.14.355-287.758.amzn2`
Amazon Linux 2 (kernel 5.10, jika Anda menginstalnya sendiri): `5.10.271-272.1121.amzn2`
Untuk instance terpengaruh yang menggunakan cetak biru Linux lainnya, dan aturan firewall sementara yang dapat Anda terapkan hingga Anda memperbarui, lihat [Alamat CVE-2026-98432 di atas Linux-based Instans Lightsail](address-cve-2026-98432.md).
Untuk detailnya, lihat [CVE-2026-98432](https://explore.alas.aws.amazon.com/CVE-2026-98432.html) di Pusat Keamanan Amazon Linux.
Lightsail tidak memperbarui sistem operasi pada instans Anda setelah Anda membuatnya. Anda bertanggung jawab untuk menginstal pembaruan sistem operasi dan kernel. Untuk informasi lebih lanjut, lihat [Memperbarui instans dan kontainer Lightsail Anda](amazon-lightsail-update-management.md).
Setiap pembaruan kernel membutuhkan reboot. Rencanakan pembaruan untuk waktu ketika interupsi singkat dapat diterima.
Halaman ini berisi bagian-bagian berikut:
+ [Sebelum Anda memulai](#update-amazon-linux-before-you-begin)
+ [Perbarui instans AL2023](#update-amazon-linux-2023)
+ [Perbarui instans Amazon Linux 2](#update-amazon-linux-2)
+ [Sumber daya tambahan](#update-amazon-linux-resources)
## Sebelum Anda mulai
Sebelum Anda memperbarui instans Anda, buat snapshot dari instans tersebut. Jika terjadi kesalahan selama pembaruan, Anda dapat membuat instance baru dari snapshot. Untuk informasi lebih lanjut, lihat [Cadangkan Linux/Unix Instans Lightsail dengan snapshot](lightsail-how-to-create-a-snapshot-of-your-instance.md).
Untuk memeriksa kernel mana yang dijalankan instance Anda, sambungkan ke itu menggunakan SSH dan jalankan perintah berikut. Untuk petunjuk tentang menghubungkan, lihat [Hubungkan ke instans Linux atau Unix di Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
```
uname -r
```
Output menunjukkan versi kernel. Sebagai contoh, `6.1.189-236.400.amzn2023.x86_64` pada AL2023, atau `4.14.355-287.758.amzn2.x86_64` di Amazon Linux 2.
## Perbarui instans AL2023
AL2023 menggunakan *peningkatan deterministik*. Pembaruan deterministik berarti bahwa setiap instance tetap pada rilis AL2023 tempat pembuatannya. Rilis adalah kumpulan repositori paket berversi tetap, jadi perintah yang sama menginstal versi paket yang sama setiap saat. Karena ini, `sudo dnf upgrade` dengan sendirinya hanya menginstal pembaruan dari rilis Anda saat ini. Itu tidak menginstal paket dari rilis yang lebih baru, termasuk perbaikan keamanan kernel. Untuk mendapatkan perbaikan terbaru, tingkatkan ke rilis terbaru dengan `--releasever` pilihan. Untuk informasi lebih lanjut, lihat [Peningkatan deterministik melalui repositori berversi](https://docs.aws.amazon.com/linux/al2023/ug/deterministic-upgrades.html) di *Panduan Pengguna AL2023*.
Cetak biru Lightsail AL2023 menjalankan kernel 6.1. Langkah-langkah berikut memperbarui kernel 6.1 ke versi terbarunya dan menjaga instance Anda di kernel 6.1.
1. Buat snapshot dari instans Anda sebagai backup.
1. Hubungkan ke instans Anda menggunakan SSH. Untuk informasi lebih lanjut, lihat [Hubungkan ke instans Linux atau Unix di Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
1. Periksa apakah rilis AL2023 yang lebih baru tersedia:
```
sudo dnf check-release-update
```
Jika rilis yang lebih baru tersedia, output mencantumkannya dan perintah untuk memutakhirkannya.
1. Tingkatkan semua paket, termasuk kernel, ke rilis terbaru:
```
sudo dnf upgrade --releasever=latest
```
Tinjau daftar paket, dan masukkan **y** untuk melanjutkan.
1. Mulai ulang instance untuk memuat kernel baru:
```
sudo reboot
```
1. Setelah instance dimulai ulang, sambungkan lagi dan konfirmasikan versi kernel:
```
uname -r
```
**catatan**
Untuk alamat CVE-2026-98432, versi harus `6.1.189-236.400.amzn2023` atau nanti.
Untuk menginstal hanya pembaruan kernel dan rilis yang disebutkan dalam penasihat keamanan, jalankan perintah dari penasihat sebagai gantinya. Untuk CVE-2026-98432, lihat [ALAS2023-2026-3365](https://alas.aws.amazon.com/AL2023/ALAS2023-2026-3365.html) di situs web Amazon Linux Security Center.
**catatan**
AL2023 juga menawarkan kernel 6.12 dan 6.18 sebagai paket terpisah (`kernel6.12` dan `kernel6.18`). Langkah-langkah di halaman ini tidak menginstalnya. Jika Anda ingin mengubah ke versi kernel yang lebih baru, lihat [Memperbarui kernel Linux di AL2023](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html) di *Panduan Pengguna AL2023*, dan uji beban kerja Anda sebelum Anda berubah.
## Perbarui instans Amazon Linux 2
Cetak biru Lightsail Amazon Linux 2 menjalankan kernel 4.14. Tidak seperti AL2023, Amazon Linux 2 menginstal paket terbaru yang tersedia saat Anda menjalankannya `yum update`. Anda tidak perlu memilih rilis.
**catatan**
Amazon Linux 2 telah mencapai akhir dukungan standar. Sebaiknya pindahkan beban kerja ke instance yang dibuat dari cetak biru AL2023. Untuk informasi lebih lanjut, lihat [Amazon Linux 2 FAQ](https://aws.amazon.com/amazon-linux-2/faqs/).
1. Buat snapshot dari instans Anda sebagai backup.
1. Hubungkan ke instans Anda menggunakan SSH. Untuk informasi lebih lanjut, lihat [Hubungkan ke instans Linux atau Unix di Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
1. Perbarui semua paket, termasuk kernel:
```
sudo yum update
```
Tinjau daftar paket, dan masukkan **y** untuk melanjutkan. Untuk memperbarui hanya kernel, jalankan `sudo yum update kernel` sebagai gantinya.
1. Mulai ulang instance untuk memuat kernel baru:
```
sudo reboot
```
1. Setelah instance dimulai ulang, sambungkan lagi dan konfirmasikan versi kernel:
```
uname -r
```
**catatan**
Untuk alamat CVE-2026-98432, versi harus `4.14.355-287.758.amzn2` atau nanti. Jika Anda mengubah instance Anda ke kernel 5.10, versinya seharusnya `5.10.271-272.1121.amzn2` atau nanti.
Untuk detail tentang perbaikan, lihat [ALAS2-2026-4065](https://alas.aws.amazon.com/AL2/ALAS2-2026-4065.html) untuk kernel 4.14 dan [ALAS2KERNEL-5.10-2026-137](https://alas.aws.amazon.com/AL2/ALAS2KERNEL-5.10-2026-137.html) untuk kernel 5.10 di situs web Amazon Linux Security Center.
## Sumber daya tambahan
+ [CVE-2026-98432 di Pusat Keamanan Amazon Linux](https://explore.alas.aws.amazon.com/CVE-2026-98432.html)
+ [Memperbarui kernel Linux di AL2023](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html)
+ [Mengelola paket dan pembaruan sistem operasi di AL2023](https://docs.aws.amazon.com/linux/al2023/ug/managing-repos-os-updates.html)
+ [Kernel yang didukung AL2](https://docs.aws.amazon.com/linux/al2/ug/aml2-kernel.html)
+ [Memperbarui instans dan kontainer Lightsail Anda](amazon-lightsail-update-management.md)
+ [Cadangkan Linux/Unix Instans Lightsail dengan snapshot](lightsail-how-to-create-a-snapshot-of-your-instance.md)