View a markdown version of this page

Aggiorna Amazon Linux su istanze Lightsail - Amazon Lightsail
Prima di iniziareAggiorna le istanze AL2023Aggiorna le istanze di Amazon Linux 2Risorse aggiuntive

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiorna Amazon Linux su istanze Lightsail

Questa guida spiega come aggiornare le istanze Amazon Lightsail create dai blueprint Amazon Linux 2023 (AL2023) o Amazon Linux 2. Il blueprint AL2023 esegue il kernel Linux 6.1 e il blueprint Amazon Linux 2 esegue il kernel Linux 4.14. Per proteggere queste istanze dalle vulnerabilità di sicurezza, mantieni aggiornati il sistema operativo e il kernel.

Importante

CVE-2026-98432: un difetto nel codice di rete IPv4 del kernel Linux può consentire a un utente malintenzionato remoto di bloccare l'istanza, o eventualmente di danneggiare la memoria, inviando traffico TCP con tempi speciali. Amazon Linux considera questo problema importante, con un punteggio CVSS v3 di 8,1. Per risolvere il problema, aggiorna il kernel alla versione seguente o successiva, quindi riavvia l'istanza:

  • AL2023 (kernel 6.1): 6.1.189-236.400.amzn2023

  • Amazon Linux 2 (kernel 4.14): 4.14.355-287.758.amzn2

  • Amazon Linux 2 (kernel 5.10, se l'hai installato tu stesso): 5.10.271-272.1121.amzn2

Per le istanze interessate che utilizzano altri blueprint Linux e una regola firewall temporanea che puoi applicare fino all'aggiornamento, consulta Indirizzo CVE-2026-98432 sul Linux-based istanze Lightsail.

Per ulteriori informazioni, vedere CVE-2026-98432 nel Centro di sicurezza Amazon Linux.

Lightsail non aggiorna il sistema operativo delle tue istanze dopo averle create. L'utente è responsabile dell'installazione degli aggiornamenti del sistema operativo e del kernel. Per ulteriori informazioni, vedere Aggiorna le istanze e i contenitori Lightsail.

Ogni aggiornamento del kernel richiede un riavvio. Pianificate l'aggiornamento in un momento in cui una breve interruzione sia accettabile.

Questa pagina contiene le seguenti sezioni:

Prima di iniziare

Prima di aggiornare l'istanza, creane un'istantanea. Se qualcosa va storto durante l'aggiornamento, puoi creare una nuova istanza dall'istantanea. Per ulteriori informazioni, consulta Eseguire il backup Linux/Unix Istanze Lightsail con istantanee.

Per verificare quale kernel è in esecuzione la tua istanza, connettiti ad essa tramite SSH ed esegui il seguente comando. Per istruzioni sulla connessione, consulta Connettiti a istanze Linux o Unix su Lightsail.

uname -r

L'output mostra la versione del kernel. Ad esempio 6.1.189-236.400.amzn2023.x86_64 su AL2023, o 4.14.355-287.758.amzn2.x86_64 su Amazon Linux 2.

Aggiorna le istanze AL2023

AL2023 utilizza aggiornamenti deterministici. Un aggiornamento deterministico significa che ogni istanza rimane nella release AL2023 da cui è stata creata. Una release è un insieme fisso e con versioni di repository di pacchetti, quindi lo stesso comando installa ogni volta le stesse versioni del pacchetto. Per questo motivo, sudo dnf upgrade installa da solo solo gli aggiornamenti della versione corrente. Non installa i pacchetti delle versioni più recenti, incluse le correzioni di sicurezza del kernel. Per ottenere le correzioni più recenti, esegui l'aggiornamento alla versione più recente con --releasever opzione. Per ulteriori informazioni, vedere Aggiornamenti deterministici tramite repository con versioni nel Guida per l'utente AL2023.

Il blueprint Lightsail AL2023 esegue il kernel 6.1. La procedura seguente aggiorna il kernel 6.1 alla versione più recente e mantiene l'istanza sul kernel 6.1.

  1. Creare uno snapshot di un'istanza come backup.

  2. Connettiti all’istanza tramite SSH. Per ulteriori informazioni, vedere Connettiti a istanze Linux o Unix su Lightsail.

  3. Verifica se è disponibile una versione AL2023 più recente:

    sudo dnf check-release-update

    Se è disponibile una versione più recente, l'output la elenca e il comando per aggiornarla.

  4. Aggiorna tutti i pacchetti, incluso il kernel, alla versione più recente:

    sudo dnf upgrade --releasever=latest

    Controlla l'elenco dei pacchetti e inserisci y per continuare.

  5. Riavviate l'istanza per caricare il nuovo kernel:

    sudo reboot

  6. Dopo il riavvio dell'istanza, connettiti nuovamente e conferma la versione del kernel:

    uname -r
    Nota

    All'indirizzo CVE-2026-98432, la versione dovrebbe essere 6.1.189-236.400.amzn2023 o più tardi.

Per installare solo l'aggiornamento del kernel e la versione indicata nel security advisory, esegui invece il comando dall'advisory. Per CVE-2026-98432, vedi ALAS2023-2026-3365 sul sito Web di Amazon Linux Security Center.

Nota

AL2023 offre anche i kernel 6.12 e 6.18 come pacchetti separati (kernel6.12 e kernel6.18). I passaggi in questa pagina non li installano. Se vuoi passare a una versione più recente del kernel, vedi Aggiornamento del kernel Linux su AL2023 nel Guida per l'utente AL2023e testa i carichi di lavoro prima di apportare modifiche.

Aggiorna le istanze di Amazon Linux 2

Il blueprint Lightsail Amazon Linux 2 esegue il kernel 4.14. A differenza di AL2023, Amazon Linux 2 installa gli ultimi pacchetti disponibili durante l'esecuzione yum update. Non è necessario scegliere una versione.

Nota

Amazon Linux 2 ha raggiunto la fine del supporto standard. Ti consigliamo di spostare i carichi di lavoro su un'istanza creata dal blueprint AL2023. Per ulteriori informazioni, consulta Domande frequenti su Amazon Linux 2.

  1. Creare uno snapshot di un'istanza come backup.

  2. Connettiti all’istanza tramite SSH. Per ulteriori informazioni, consulta Connettiti a istanze Linux o Unix su Lightsail.

  3. Aggiorna tutti i pacchetti, incluso il kernel:

    sudo yum update

    Controlla l'elenco dei pacchetti e inserisci y per continuare. Per aggiornare solo il kernel, esegui sudo yum update kernel invece.

  4. Riavviate l'istanza per caricare il nuovo kernel:

    sudo reboot

  5. Dopo il riavvio dell'istanza, connettiti nuovamente e conferma la versione del kernel:

    uname -r
    Nota

    All'indirizzo CVE-2026-98432, la versione dovrebbe essere 4.14.355-287.758.amzn2 o più tardi. Se hai cambiato la tua istanza con il kernel 5.10, la versione dovrebbe essere 5.10.271-272.1121.amzn2 o successiva.

    Per informazioni dettagliate sulla correzione, vedere ALAS2-2026-4065 per il kernel 4.14 e ALAS2KERNEL-5.10-2026-137 per il kernel 5.10 sul sito Web Amazon Linux Security Center.

Risorse aggiuntive