View a markdown version of this page

Lightsail 인스턴스에서 Amazon Linux 업데이트 - Amazon Lightsail
시작하기 전 준비 사항AL2023 인스턴스 업데이트Amazon Linux 2 인스턴스 업데이트추가 리소스

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Lightsail 인스턴스에서 Amazon Linux 업데이트

이 가이드에서는 Amazon Linux 2023(AL2023) 또는 Amazon Linux 2 블루프린트에서 생성된 Amazon Lightsail 인스턴스를 업데이트하는 방법을 설명합니다. AL2023 블루프린트는 Linux 커널 6.1을 실행하고 Amazon Linux 2 블루프린트는 Linux 커널 4.14를 실행합니다. 이러한 인스턴스를 보안 취약성으로부터 보호하려면 운영 체제와 커널을 최신 상태로 유지하십시오.

중요

CVE-2026-98432: Linux 커널의 IPv4 네트워킹 코드에 결함이 있으면 원격 공격자가 특별히 시간이 지정된 TCP 트래픽을 전송하여 인스턴스를 충돌시키거나 메모리를 손상시킬 수 있습니다. Amazon Linux는 CVSS v3 점수가 8.1인이 문제를 중요하게 평가합니다. 이를 해결하려면 커널을 다음 버전 이상으로 업데이트한 다음 인스턴스를 재부팅합니다.

  • AL2023(커널 6.1): 6.1.189-236.400.amzn2023

  • Amazon Linux 2(커널 4.14): 4.14.355-287.758.amzn2

  • Amazon Linux 2(커널 5.10, 직접 설치한 경우): 5.10.271-272.1121.amzn2

다른 Linux 블루프린트를 사용하는 영향을 받는 인스턴스와 업데이트할 때까지 적용할 수 있는 임시 방화벽 규칙은 Linux 기반 Lightsail 인스턴스의 주소 CVE-2026-98432를 참조하세요.

자세한 내용은 Amazon Linux 보안 센터의 CVE-2026-98432를 참조하세요.

Lightsail는 인스턴스를 생성한 후 인스턴스의 운영 체제를 업데이트하지 않습니다. 운영 체제 및 커널 업데이트를 설치하는 것은 사용자의 책임입니다. 자세한 내용은 Lightsail 인스턴스 및 컨테이너 업데이트를 참조하세요.

모든 커널 업데이트에는 재부팅이 필요합니다. 짧은 중단이 허용되는 시간 동안 업데이트를 계획합니다.

이 페이지에는 다음 섹션이 포함되어 있습니다.

시작하기 전 준비 사항

인스턴스를 업데이트하기 전에 인스턴스의 스냅샷을 생성합니다. 업데이트 중에 문제가 발생하면 스냅샷에서 새 인스턴스를 생성할 수 있습니다. 자세한 내용은 스냅샷을 사용하여 Linux/Unix Lightsail 인스턴스 백업을 참조하세요.

인스턴스가 실행되는 커널을 확인하려면 SSH를 사용하여 인스턴스에 연결하고 다음 명령을 실행합니다. 연결에 대한 지침은 의 Linux 또는 Unix 인스턴스에 연결을 Lightsail참조하세요.

uname -r

출력에는 커널 버전이 표시됩니다. 예: 6.1.189-236.400.amzn2023.x86_64 AL2023 또는 4.14.355-287.758.amzn2.x86_64 Amazon Linux 2.

AL2023 인스턴스 업데이트

AL2023은 결정적 업그레이드를 사용합니다. 결정적 업그레이드는 각 인스턴스가 생성된 AL2023 릴리스에 남아 있음을 의미합니다. 릴리스는 수정되고 버전이 지정된 패키지 리포지토리 세트이므로 동일한 명령이 매번 동일한 패키지 버전을 설치합니다. 따라서는 자체sudo dnf upgrade적으로 현재 릴리스의 업데이트만 설치합니다. 커널 보안 수정을 포함하여 최신 릴리스의 패키지는 설치하지 않습니다. 최신 수정 사항을 확인하려면 --releasever 옵션을 사용하여 최신 릴리스로 업그레이드합니다. 자세한 내용은 AL2023 사용 설명서의 버전이 지정된 리포지토리를 통한 결정적 업그레이드를 참조하세요. AL2023

Lightsail AL2023 블루프린트는 커널 6.1을 실행합니다. 다음 단계에서는 커널 6.1을 최신 버전으로 업데이트하고 인스턴스를 커널 6.1에 유지합니다.

  1. 백업으로 사용할 인스턴스의 스냅샷을 생성합니다.

  2. SSH로 인스턴스에 연결합니다. 자세한 내용은 의 Linux 또는 Unix 인스턴스에 연결을 Lightsail참조하세요.

  3. 최신 AL2023 릴리스를 사용할 수 있는지 확인합니다.

    sudo dnf check-release-update

    최신 릴리스를 사용할 수 있는 경우 출력에 해당 릴리스와 해당 릴리스로 업그레이드할 명령이 나열됩니다.

  4. 커널을 포함한 모든 패키지를 최신 릴리스로 업그레이드합니다.

    sudo dnf upgrade --releasever=latest

    패키지 목록을 검토하고 y를 입력하여 계속합니다.

  5. 인스턴스를 재부팅하여 새 커널을 로드합니다.

    sudo reboot

  6. 인스턴스가 다시 시작된 후 인스턴스에 다시 연결하고 커널 버전을 확인합니다.

    uname -r
    참고

    CVE-2026-98432를 해결하려면 버전이 6.1.189-236.400.amzn2023 이상이어야 합니다.

커널 업데이트와 보안 권고에 이름이 지정된 릴리스만 설치하려면 대신 권고에서 명령을 실행합니다. CVE-2026-98432의 경우 Amazon Linux 보안 센터 웹 사이트의 ALAS2023-2026-3365를 참조하세요.

참고

또한 AL2023은 커널 6.12 및 6.18을 별도의 패키지(kernel6.12 및 kernel6.18)로 제공합니다. 이 페이지의 단계는 설치하지 않습니다. 최신 커널 버전으로 변경하려면 AL2023 사용 설명서의 AL2023에서 Linux 커널 업데이트를 참조하고 변경하기 전에 워크로드를 테스트하세요. AL2023

Amazon Linux 2 인스턴스 업데이트

Lightsail Amazon Linux 2 블루프린트는 커널 4.14를 실행합니다. AL2023과 달리 Amazon Linux 2는를 실행할 때 사용 가능한 최신 패키지를 설치합니다yum update. 릴리스를 선택할 필요가 없습니다.

참고

Amazon Linux 2는 표준 지원이 종료되었습니다. 워크로드를 AL2023 블루프린트에서 생성된 인스턴스로 이동하는 것이 좋습니다. 자세한 내용은 Amazon Linux 2 FAQs를 참조하세요.

  1. 백업으로 사용할 인스턴스의 스냅샷을 생성합니다.

  2. SSH로 인스턴스에 연결합니다. 자세한 내용은 의 Linux 또는 Unix 인스턴스에 연결을 Lightsail참조하세요.

  3. 커널을 포함한 모든 패키지를 업데이트합니다.

    sudo yum update

    패키지 목록을 검토하고 y를 입력하여 계속합니다. 커널만 업데이트하려면 sudo yum update kernel 대신를 실행합니다.

  4. 인스턴스를 재부팅하여 새 커널을 로드합니다.

    sudo reboot

  5. 인스턴스가 다시 시작된 후 인스턴스에 다시 연결하고 커널 버전을 확인합니다.

    uname -r
    참고

    CVE-2026-98432를 해결하려면 버전이 4.14.355-287.758.amzn2 이상이어야 합니다. 인스턴스를 커널 5.10으로 변경한 경우 버전은 5.10.271-272.1121.amzn2 이상이어야 합니다.

    수정 사항에 대한 자세한 내용은 Amazon Linux 보안 센터 웹 사이트의 커널 4.14용 ALAS2-2026-4065 및 커널 5.10용 ALAS2KERNEL-5.10-2026-137을 참조하세요.

추가 리소스