View a markdown version of this page

Atualize o Amazon Linux em instâncias do Lightsail - Amazon Lightsail
Antes de começarAtualizar instâncias do AL2023Atualizar instâncias do Amazon Linux 2Recursos adicionais do

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Atualize o Amazon Linux em instâncias do Lightsail

Este guia explica como atualizar instâncias do Amazon Lightsail criadas a partir dos blueprints do Amazon Linux 2023 (AL2023) ou do Amazon Linux 2. O blueprint AL2023 executa o kernel Linux 6.1 e o blueprint Amazon Linux 2 executa o kernel Linux 4.14. Para proteger essas instâncias contra vulnerabilidades de segurança, mantenha o sistema operacional e o kernel atualizados.

Importante

CVE-2026-98432: Uma falha no código de rede IPv4 do kernel Linux pode permitir que um invasor remoto bloqueie a instância, ou possivelmente corrompa a memória, enviando tráfego TCP programado especialmente. O Amazon Linux classifica esse problema como Importante, com uma pontuação CVSS v3 de 8,1. Para resolver isso, atualize o kernel para a versão a seguir ou posterior e reinicialize a instância:

  • AL2023 (kernel 6.1): 6.1.189-236.400.amzn2023

  • Amazon Linux 2 (kernel 4.14): 4.14.355-287.758.amzn2

  • Amazon Linux 2 (kernel 5.10, se você mesmo o instalou): 5.10.271-272.1121.amzn2

Para instâncias afetadas que usam outros esquemas do Linux e uma regra de firewall temporária que você pode aplicar até a atualização, consulte Endereço CVE-2026-98432 em Linux-based Instâncias do Lightsail.

Para obter detalhes, consulte CVE-2026-98432 na Central de Segurança Linux da Amazon.

O Lightsail não atualiza o sistema operacional em suas instâncias depois que você as cria. Você é responsável por instalar as atualizações do sistema operacional e do kernel. Para obter mais informações, consulte Atualize suas instâncias e contêineres do Lightsail.

Cada atualização do kernel requer uma reinicialização. Planeje a atualização para um momento em que uma pequena interrupção seja aceitável.

Essa página contém as seguintes seções:

Antes de começar

Antes de atualizar sua instância, crie um instantâneo dela. Se algo der errado durante a atualização, você poderá criar uma nova instância a partir do snapshot. Para obter mais informações, consulte Backup Linux/Unix Instâncias do Lightsail com instantâneos.

Para verificar qual kernel sua instância executa, conecte-se a ela usando SSH e execute o comando a seguir. Para obter instruções sobre como conectar, consulte Conecte-se a instâncias Linux ou Unix no Lightsail.

uname -r

A saída mostra a versão do kernel. Por exemplo, 6.1.189-236.400.amzn2023.x86_64 em AL2023, ou 4.14.355-287.758.amzn2.x86_64 no Amazon Linux 2.

Atualizar instâncias do AL2023

AL2023 usa atualizações determinísticas. Uma atualização determinística significa que cada instância permanece na versão AL2023 a partir da qual foi criada. Uma versão é um conjunto fixo e versionado de repositórios de pacotes, portanto, o mesmo comando instala sempre as mesmas versões de pacotes. Por causa disso, sudo dnf upgrade por si só, instala apenas as atualizações da sua versão atual. Ele não instala pacotes de versões mais recentes, incluindo correções de segurança do kernel. Para obter as correções mais recentes, atualize para a versão mais recente com o --releasever opção. Para obter mais informações, consulte Atualizações determinísticas por meio de repositórios com controle de versão na Guia do usuário do AL2023.

O blueprint do Lightsail AL2023 executa o kernel 6.1. As etapas a seguir atualizam o kernel 6.1 para a versão mais recente e mantêm sua instância no kernel 6.1.

  1. Criar um snapshot de sua instância como backup.

  2. Conecte-se à sua instância usando SSH. Para obter mais informações, consulte Conecte-se a instâncias Linux ou Unix no Lightsail.

  3. Verifique se uma versão mais recente do AL2023 está disponível:

    sudo dnf check-release-update

    Se uma versão mais recente estiver disponível, a saída a listará e o comando para atualizá-la.

  4. Atualize todos os pacotes, incluindo o kernel, para a versão mais recente:

    sudo dnf upgrade --releasever=latest

    Revise a lista de pacotes e insira y para continuar.

  5. Reinicialize a instância para carregar o novo kernel:

    sudo reboot

  6. Depois que a instância for reiniciada, conecte-se a ela novamente e confirme a versão do kernel:

    uname -r
    nota

    Para endereçar CVE-2026-98432, a versão deve ser 6.1.189-236.400.amzn2023 ou mais tarde.

Para instalar somente a atualização do kernel e a versão mencionada no comunicado de segurança, em vez disso, execute o comando do comunicado. Para CVE-2026-98432, veja ALAS2023-2026-3365 no site do Amazon Linux Security Center.

nota

O AL2023 também oferece os kernels 6.12 e 6.18 como pacotes separados (kernel6.12 e kernel6.18). As etapas desta página não os instalam. Se você quiser mudar para uma versão mais recente do kernel, consulte Atualizando o kernel Linux no AL2023 na Guia do usuário do AL2023e teste suas cargas de trabalho antes de mudar.

Atualizar instâncias do Amazon Linux 2

O blueprint do Lightsail Amazon Linux 2 executa o kernel 4.14. Ao contrário do AL2023, o Amazon Linux 2 instala os pacotes mais recentes disponíveis quando você executa yum update. Você não precisa escolher um lançamento.

nota

O Amazon Linux 2 chegou ao fim do suporte padrão. Recomendamos que você mova suas cargas de trabalho para uma instância criada a partir do blueprint AL2023. Para obter mais informações, consulte Perguntas frequentes do Amazon Linux 2.

  1. Criar um snapshot de sua instância como backup.

  2. Conecte-se à sua instância usando SSH. Para obter mais informações, consulte Conecte-se a instâncias Linux ou Unix no Lightsail.

  3. Atualize todos os pacotes, incluindo o kernel:

    sudo yum update

    Revise a lista de pacotes e insira y para continuar. Para atualizar somente o kernel, execute sudo yum update kernel em vez disso.

  4. Reinicialize a instância para carregar o novo kernel:

    sudo reboot

  5. Depois que a instância for reiniciada, conecte-se a ela novamente e confirme a versão do kernel:

    uname -r
    nota

    Para endereçar CVE-2026-98432, a versão deve ser 4.14.355-287.758.amzn2 ou mais tarde. Se você alterou sua instância para o kernel 5.10, a versão deve ser 5.10.271-272.1121.amzn2 ou mais tarde.

    Para obter detalhes sobre a correção, consulte ALAS2-2026-4065 para o kernel 4.14 e ALAS2KERNEL-5.10-2026-137 para o kernel 5.10 no site do Amazon Linux Security Center.

Recursos adicionais do