Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Aggiorna Amazon Linux su istanze Lightsail
Questa guida spiega come aggiornare le istanze Amazon Lightsail create dai blueprint Amazon Linux 2023 (AL2023) o Amazon Linux 2. Il blueprint AL2023 esegue il kernel Linux 6.1 e il blueprint Amazon Linux 2 esegue il kernel Linux 4.14. Per proteggere queste istanze dalle vulnerabilità di sicurezza, mantieni aggiornati il sistema operativo e il kernel.
**Importante**
**CVE-2026-98432**: un difetto nel codice di rete IPv4 del kernel Linux può consentire a un utente malintenzionato remoto di bloccare l'istanza, o eventualmente di danneggiare la memoria, inviando traffico TCP con tempi speciali. Amazon Linux considera questo problema importante, con un punteggio CVSS v3 di 8,1. Per risolvere il problema, aggiorna il kernel alla versione seguente o successiva, quindi riavvia l'istanza:
AL2023 (kernel 6.1): `6.1.189-236.400.amzn2023`
Amazon Linux 2 (kernel 4.14): `4.14.355-287.758.amzn2`
Amazon Linux 2 (kernel 5.10, se l'hai installato tu stesso): `5.10.271-272.1121.amzn2`
Per le istanze interessate che utilizzano altri blueprint Linux e una regola firewall temporanea che puoi applicare fino all'aggiornamento, consulta [Indirizzo CVE-2026-98432 sul Linux-based istanze Lightsail](address-cve-2026-98432.md).
Per ulteriori informazioni, vedere [CVE-2026-98432](https://explore.alas.aws.amazon.com/CVE-2026-98432.html) nel Centro di sicurezza Amazon Linux.
Lightsail non aggiorna il sistema operativo delle tue istanze dopo averle create. L'utente è responsabile dell'installazione degli aggiornamenti del sistema operativo e del kernel. Per ulteriori informazioni, vedere [Aggiorna le istanze e i contenitori Lightsail](amazon-lightsail-update-management.md).
Ogni aggiornamento del kernel richiede un riavvio. Pianificate l'aggiornamento in un momento in cui una breve interruzione sia accettabile.
Questa pagina contiene le seguenti sezioni:
+ [Prima di iniziare](#update-amazon-linux-before-you-begin)
+ [Aggiorna le istanze AL2023](#update-amazon-linux-2023)
+ [Aggiorna le istanze di Amazon Linux 2](#update-amazon-linux-2)
+ [Altre risorse](#update-amazon-linux-resources)
## Prima di iniziare
Prima di aggiornare l'istanza, creane un'istantanea. Se qualcosa va storto durante l'aggiornamento, puoi creare una nuova istanza dall'istantanea. Per ulteriori informazioni, consulta [Eseguire il backup Linux/Unix Istanze Lightsail con istantanee](lightsail-how-to-create-a-snapshot-of-your-instance.md).
Per verificare quale kernel è in esecuzione la tua istanza, connettiti ad essa tramite SSH ed esegui il seguente comando. Per istruzioni sulla connessione, consulta [Connettiti a istanze Linux o Unix su Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
```
uname -r
```
L'output mostra la versione del kernel. Ad esempio `6.1.189-236.400.amzn2023.x86_64` su AL2023, o `4.14.355-287.758.amzn2.x86_64` su Amazon Linux 2.
## Aggiorna le istanze AL2023
AL2023 utilizza *aggiornamenti deterministici*. Un aggiornamento deterministico significa che ogni istanza rimane nella release AL2023 da cui è stata creata. Una release è un insieme fisso e con versioni di repository di pacchetti, quindi lo stesso comando installa ogni volta le stesse versioni del pacchetto. Per questo motivo, `sudo dnf upgrade` installa da solo solo gli aggiornamenti della versione corrente. Non installa i pacchetti delle versioni più recenti, incluse le correzioni di sicurezza del kernel. Per ottenere le correzioni più recenti, esegui l'aggiornamento alla versione più recente con `--releasever` opzione. Per ulteriori informazioni, vedere [Aggiornamenti deterministici tramite repository con versioni](https://docs.aws.amazon.com/linux/al2023/ug/deterministic-upgrades.html) nel *Guida per l'utente AL2023*.
Il blueprint Lightsail AL2023 esegue il kernel 6.1. La procedura seguente aggiorna il kernel 6.1 alla versione più recente e mantiene l'istanza sul kernel 6.1.
1. Creare uno snapshot di un'istanza come backup.
1. Connettiti all’istanza tramite SSH. Per ulteriori informazioni, vedere [Connettiti a istanze Linux o Unix su Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
1. Verifica se è disponibile una versione AL2023 più recente:
```
sudo dnf check-release-update
```
Se è disponibile una versione più recente, l'output la elenca e il comando per aggiornarla.
1. Aggiorna tutti i pacchetti, incluso il kernel, alla versione più recente:
```
sudo dnf upgrade --releasever=latest
```
Controlla l'elenco dei pacchetti e inserisci **y** per continuare.
1. Riavviate l'istanza per caricare il nuovo kernel:
```
sudo reboot
```
1. Dopo il riavvio dell'istanza, connettiti nuovamente e conferma la versione del kernel:
```
uname -r
```
**Nota**
All'indirizzo CVE-2026-98432, la versione dovrebbe essere `6.1.189-236.400.amzn2023` o più tardi.
Per installare solo l'aggiornamento del kernel e la versione indicata nel security advisory, esegui invece il comando dall'advisory. Per CVE-2026-98432, vedi [ALAS2023-2026-3365](https://alas.aws.amazon.com/AL2023/ALAS2023-2026-3365.html) sul sito Web di Amazon Linux Security Center.
**Nota**
AL2023 offre anche i kernel 6.12 e 6.18 come pacchetti separati (`kernel6.12` e `kernel6.18`). I passaggi in questa pagina non li installano. Se vuoi passare a una versione più recente del kernel, vedi [Aggiornamento del kernel Linux su AL2023](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html) nel *Guida per l'utente AL2023*e testa i carichi di lavoro prima di apportare modifiche.
## Aggiorna le istanze di Amazon Linux 2
Il blueprint Lightsail Amazon Linux 2 esegue il kernel 4.14. A differenza di AL2023, Amazon Linux 2 installa gli ultimi pacchetti disponibili durante l'esecuzione `yum update`. Non è necessario scegliere una versione.
**Nota**
Amazon Linux 2 ha raggiunto la fine del supporto standard. Ti consigliamo di spostare i carichi di lavoro su un'istanza creata dal blueprint AL2023. Per ulteriori informazioni, consulta [Domande frequenti su Amazon Linux 2](https://aws.amazon.com/amazon-linux-2/faqs/).
1. Creare uno snapshot di un'istanza come backup.
1. Connettiti all’istanza tramite SSH. Per ulteriori informazioni, consulta [Connettiti a istanze Linux o Unix su Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
1. Aggiorna tutti i pacchetti, incluso il kernel:
```
sudo yum update
```
Controlla l'elenco dei pacchetti e inserisci **y** per continuare. Per aggiornare solo il kernel, esegui `sudo yum update kernel` invece.
1. Riavviate l'istanza per caricare il nuovo kernel:
```
sudo reboot
```
1. Dopo il riavvio dell'istanza, connettiti nuovamente e conferma la versione del kernel:
```
uname -r
```
**Nota**
All'indirizzo CVE-2026-98432, la versione dovrebbe essere `4.14.355-287.758.amzn2` o più tardi. Se hai cambiato la tua istanza con il kernel 5.10, la versione dovrebbe essere `5.10.271-272.1121.amzn2` o successiva.
Per informazioni dettagliate sulla correzione, vedere [ALAS2-2026-4065](https://alas.aws.amazon.com/AL2/ALAS2-2026-4065.html) per il kernel 4.14 e [ALAS2KERNEL-5.10-2026-137](https://alas.aws.amazon.com/AL2/ALAS2KERNEL-5.10-2026-137.html) per il kernel 5.10 sul sito Web Amazon Linux Security Center.
## Risorse aggiuntive
+ [CVE-2026-98432 nel Centro di sicurezza Amazon Linux](https://explore.alas.aws.amazon.com/CVE-2026-98432.html)
+ [Aggiornamento del kernel Linux su AL2023](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html)
+ [Gestione dei pacchetti e degli aggiornamenti del sistema operativo in AL2023](https://docs.aws.amazon.com/linux/al2023/ug/managing-repos-os-updates.html)
+ [Kernel supportati da AL2](https://docs.aws.amazon.com/linux/al2/ug/aml2-kernel.html)
+ [Aggiorna le istanze e i contenitori Lightsail](amazon-lightsail-update-management.md)
+ [Effettua il backup Linux/Unix Istanze Lightsail con istantanee](lightsail-how-to-create-a-snapshot-of-your-instance.md)