翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Lightsail インスタンスで Amazon Linux を更新する
このガイドでは、Amazon Linux 2023 (AL2023) または Amazon Linux 2 ブループリントから作成されたAmazon Lightsailインスタンスを更新する方法について説明します。AL2023 ブループリントは Linux カーネル 6.1 を実行し、Amazon Linux 2 ブループリントは Linux カーネル 4.14 を実行します。これらのインスタンスをセキュリティの脆弱性から保護するには、オペレーティングシステムとカーネルを最新の状態に保つ必要があります。
重要
CVE-2026-98432: Linux カーネルの IPv4 ネットワークコードに欠陥があると、特別に時間指定された TCP トラフィックを送信することで、リモート攻撃者がインスタンスをクラッシュさせたり、メモリが破損したりする可能性があります。Amazon Linux は、この問題を評価します。CVSS v3 スコアは 8.1 です。これに対処するには、カーネルを次のバージョン以降に更新し、インスタンスを再起動します。
-
AL2023 (カーネル 6.1):
6.1.189-236.400.amzn2023 -
Amazon Linux 2 (カーネル 4.14):
4.14.355-287.758.amzn2 -
Amazon Linux 2 (カーネル 5.10、自分でインストールした場合):
5.10.271-272.1121.amzn2
他の Linux ブループリントを使用する影響を受けるインスタンスと、更新するまで適用できる一時的なファイアウォールルールについては、Linux ベースのLightsailインスタンスのアドレス CVE-2026-98432 を参照してください。
詳細については、Amazon Linux セキュリティセンターのCVE-2026-98432
Lightsail は、インスタンスの作成後にオペレーティングシステムを更新しません。オペレーティングシステムとカーネルの更新をインストールするのはお客様の責任です。詳細については、Lightsail「インスタンスとコンテナを更新する」を参照してください。
カーネルの更新には再起動が必要です。短時間の中断が許容できる時間の更新を計画します。
このページには、以下のセクションが含まれています。
[開始する前に]
インスタンスを更新する前に、そのスナップショットを作成します。更新中に問題が発生した場合は、スナップショットから新しいインスタンスを作成できます。詳細については、「スナップショットを使用した Linux/Unix Lightsailインスタンスのバックアップ」を参照してください。
インスタンスが実行されているカーネルを確認するには、SSH を使用してインスタンスに接続し、次のコマンドを実行します。接続の手順については、「 で Linux または Unix インスタンスに接続するLightsail」を参照してください。
uname -r
出力にはカーネルバージョンが表示されます。たとえば、AL2023 6.1.189-236.400.amzn2023.x86_64の場合、または Amazon Linux 2 4.14.355-287.758.amzn2.x86_64の場合です。
AL2023 インスタンスを更新する
AL2023 は確定的なアップグレードを使用します。確定的なアップグレードとは、各インスタンスが作成された AL2023 リリースにとどまることを意味します。リリースは、バージョン管理された固定パッケージリポジトリのセットであるため、同じコマンドは毎回同じパッケージバージョンをインストールします。このため、 sudo dnf upgradeは単独で現在のリリースからの更新のみをインストールします。カーネルのセキュリティ修正など、新しいリリースのパッケージはインストールされません。最新の修正を取得するには、 --releaseverオプションを使用して最新リリースにアップグレードします。詳細については、AL2023 ユーザーガイドの「バージョン管理されたリポジトリによる確定的なアップグレード」を参照してください。
Lightsail AL2023 ブループリントはカーネル 6.1 を実行します。次の手順では、カーネル 6.1 を最新バージョンに更新し、インスタンスをカーネル 6.1 に保持します。
-
バックアップとしてインスタンスのスナップショットを作成します。
-
SSH を使用してインスタンスに接続します。詳細については、「 で Linux または Unix インスタンスに接続するLightsail」を参照してください。
-
新しい AL2023 リリースが利用可能かどうかを確認します。
sudo dnf check-release-update新しいリリースが利用可能な場合、出力にはそのリリースとアップグレードするコマンドが一覧表示されます。
-
カーネルを含むすべてのパッケージを最新のリリースにアップグレードします。
sudo dnf upgrade --releasever=latestパッケージのリストを確認し、「」と入力
yして続行します。 -
インスタンスを再起動して新しいカーネルをロードします。
sudo reboot -
インスタンスが再起動したら、インスタンスに再度接続し、カーネルバージョンを確認します。
uname -r注記
CVE-2026-98432 に対処するには、バージョンが
6.1.189-236.400.amzn2023以降である必要があります。
セキュリティアドバイザリでカーネル更新と という名前のリリースのみをインストールするには、代わりにアドバイザリから コマンドを実行します。CVE-2026-98432 については、Amazon Linux セキュリティセンターのウェブサイトのALAS2023-2026-3365
注記
AL2023 は、カーネル 6.12 および 6.18 を個別のパッケージ (kernel6.12 および kernel6.18) として提供します。このページのステップではインストールされません。新しいカーネルバージョンに変更する場合は、AL2023 ユーザーガイドの「AL2023 での Linux カーネルの更新」を参照して、変更する前にワークロードをテストしてください。 AL2023
Amazon Linux 2 インスタンスを更新する
Lightsail Amazon Linux 2 ブループリントはカーネル 4.14 を実行します。AL2023 とは異なり、Amazon Linux 2 は の実行時に利用可能な最新のパッケージをインストールしますyum update。リリースを選択する必要はありません。
注記
Amazon Linux 2 は標準サポートを終了しました。AL2023 ブループリントから作成されたインスタンスにワークロードを移動することをお勧めします。詳細については、「Amazon Linux 2 に関するよくある質問
-
バックアップとしてインスタンスのスナップショットを作成します。
-
SSH を使用してインスタンスに接続します。詳細については、「 で Linux または Unix インスタンスに接続するLightsail」を参照してください。
-
カーネルを含むすべてのパッケージを更新します。
sudo yum updateパッケージのリストを確認し、「」と入力
yして続行します。カーネルのみを更新するには、sudo yum update kernel代わりに を実行します。 -
インスタンスを再起動して新しいカーネルをロードします。
sudo reboot -
インスタンスが再起動したら、インスタンスに再度接続し、カーネルバージョンを確認します。
uname -r注記
CVE-2026-98432 に対処するには、バージョンが
4.14.355-287.758.amzn2以降である必要があります。インスタンスをカーネル 5.10 に変更した場合、バージョンは5.10.271-272.1121.amzn2以降である必要があります。修正の詳細については、Amazon Linux セキュリティセンターのウェブサイトの「カーネル 4.14 用の ALAS2-2026-4065
」および「カーネル 5.10 用の ALAS2KERNEL-5.10-2026-137 」を参照してください。
その他のリソース
