As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Atualize o Amazon Linux em instâncias do Lightsail
Este guia explica como atualizar instâncias do Amazon Lightsail criadas a partir dos blueprints do Amazon Linux 2023 (AL2023) ou do Amazon Linux 2. O blueprint AL2023 executa o kernel Linux 6.1 e o blueprint Amazon Linux 2 executa o kernel Linux 4.14. Para proteger essas instâncias contra vulnerabilidades de segurança, mantenha o sistema operacional e o kernel atualizados.
**Importante**
**CVE-2026-98432**: Uma falha no código de rede IPv4 do kernel Linux pode permitir que um invasor remoto bloqueie a instância, ou possivelmente corrompa a memória, enviando tráfego TCP programado especialmente. O Amazon Linux classifica esse problema como Importante, com uma pontuação CVSS v3 de 8,1. Para resolver isso, atualize o kernel para a versão a seguir ou posterior e reinicialize a instância:
AL2023 (kernel 6.1): `6.1.189-236.400.amzn2023`
Amazon Linux 2 (kernel 4.14): `4.14.355-287.758.amzn2`
Amazon Linux 2 (kernel 5.10, se você mesmo o instalou): `5.10.271-272.1121.amzn2`
Para instâncias afetadas que usam outros esquemas do Linux e uma regra de firewall temporária que você pode aplicar até a atualização, consulte [Endereço CVE-2026-98432 em Linux-based Instâncias do Lightsail](address-cve-2026-98432.md).
Para obter detalhes, consulte [CVE-2026-98432](https://explore.alas.aws.amazon.com/CVE-2026-98432.html) na Central de Segurança Linux da Amazon.
O Lightsail não atualiza o sistema operacional em suas instâncias depois que você as cria. Você é responsável por instalar as atualizações do sistema operacional e do kernel. Para obter mais informações, consulte [Atualize suas instâncias e contêineres do Lightsail](amazon-lightsail-update-management.md).
Cada atualização do kernel requer uma reinicialização. Planeje a atualização para um momento em que uma pequena interrupção seja aceitável.
Essa página contém as seguintes seções:
+ [Antes de começar](#update-amazon-linux-before-you-begin)
+ [Atualizar instâncias do AL2023](#update-amazon-linux-2023)
+ [Atualizar instâncias do Amazon Linux 2](#update-amazon-linux-2)
+ [Recursos adicionais](#update-amazon-linux-resources)
## Antes de começar
Antes de atualizar sua instância, crie um instantâneo dela. Se algo der errado durante a atualização, você poderá criar uma nova instância a partir do snapshot. Para obter mais informações, consulte [Backup Linux/Unix Instâncias do Lightsail com instantâneos](lightsail-how-to-create-a-snapshot-of-your-instance.md).
Para verificar qual kernel sua instância executa, conecte-se a ela usando SSH e execute o comando a seguir. Para obter instruções sobre como conectar, consulte [Conecte-se a instâncias Linux ou Unix no Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
```
uname -r
```
A saída mostra a versão do kernel. Por exemplo, `6.1.189-236.400.amzn2023.x86_64` em AL2023, ou `4.14.355-287.758.amzn2.x86_64` no Amazon Linux 2.
## Atualizar instâncias do AL2023
AL2023 usa *atualizações determinísticas*. Uma atualização determinística significa que cada instância permanece na versão AL2023 a partir da qual foi criada. Uma versão é um conjunto fixo e versionado de repositórios de pacotes, portanto, o mesmo comando instala sempre as mesmas versões de pacotes. Por causa disso, `sudo dnf upgrade` por si só, instala apenas as atualizações da sua versão atual. Ele não instala pacotes de versões mais recentes, incluindo correções de segurança do kernel. Para obter as correções mais recentes, atualize para a versão mais recente com o `--releasever` opção. Para obter mais informações, consulte [Atualizações determinísticas por meio de repositórios com controle de versão](https://docs.aws.amazon.com/linux/al2023/ug/deterministic-upgrades.html) na *Guia do usuário do AL2023*.
O blueprint do Lightsail AL2023 executa o kernel 6.1. As etapas a seguir atualizam o kernel 6.1 para a versão mais recente e mantêm sua instância no kernel 6.1.
1. Criar um snapshot de sua instância como backup.
1. Conecte-se à sua instância usando SSH. Para obter mais informações, consulte [Conecte-se a instâncias Linux ou Unix no Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
1. Verifique se uma versão mais recente do AL2023 está disponível:
```
sudo dnf check-release-update
```
Se uma versão mais recente estiver disponível, a saída a listará e o comando para atualizá-la.
1. Atualize todos os pacotes, incluindo o kernel, para a versão mais recente:
```
sudo dnf upgrade --releasever=latest
```
Revise a lista de pacotes e insira **y** para continuar.
1. Reinicialize a instância para carregar o novo kernel:
```
sudo reboot
```
1. Depois que a instância for reiniciada, conecte-se a ela novamente e confirme a versão do kernel:
```
uname -r
```
**nota**
Para endereçar CVE-2026-98432, a versão deve ser `6.1.189-236.400.amzn2023` ou mais tarde.
Para instalar somente a atualização do kernel e a versão mencionada no comunicado de segurança, em vez disso, execute o comando do comunicado. Para CVE-2026-98432, veja [ALAS2023-2026-3365](https://alas.aws.amazon.com/AL2023/ALAS2023-2026-3365.html) no site do Amazon Linux Security Center.
**nota**
O AL2023 também oferece os kernels 6.12 e 6.18 como pacotes separados (`kernel6.12` e `kernel6.18`). As etapas desta página não os instalam. Se você quiser mudar para uma versão mais recente do kernel, consulte [Atualizando o kernel Linux no AL2023](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html) na *Guia do usuário do AL2023*e teste suas cargas de trabalho antes de mudar.
## Atualizar instâncias do Amazon Linux 2
O blueprint do Lightsail Amazon Linux 2 executa o kernel 4.14. Ao contrário do AL2023, o Amazon Linux 2 instala os pacotes mais recentes disponíveis quando você executa `yum update`. Você não precisa escolher um lançamento.
**nota**
O Amazon Linux 2 chegou ao fim do suporte padrão. Recomendamos que você mova suas cargas de trabalho para uma instância criada a partir do blueprint AL2023. Para obter mais informações, consulte [Perguntas frequentes do Amazon Linux 2](https://aws.amazon.com/amazon-linux-2/faqs/).
1. Criar um snapshot de sua instância como backup.
1. Conecte-se à sua instância usando SSH. Para obter mais informações, consulte [Conecte-se a instâncias Linux ou Unix no Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).
1. Atualize todos os pacotes, incluindo o kernel:
```
sudo yum update
```
Revise a lista de pacotes e insira **y** para continuar. Para atualizar somente o kernel, execute `sudo yum update kernel` em vez disso.
1. Reinicialize a instância para carregar o novo kernel:
```
sudo reboot
```
1. Depois que a instância for reiniciada, conecte-se a ela novamente e confirme a versão do kernel:
```
uname -r
```
**nota**
Para endereçar CVE-2026-98432, a versão deve ser `4.14.355-287.758.amzn2` ou mais tarde. Se você alterou sua instância para o kernel 5.10, a versão deve ser `5.10.271-272.1121.amzn2` ou mais tarde.
Para obter detalhes sobre a correção, consulte [ALAS2-2026-4065](https://alas.aws.amazon.com/AL2/ALAS2-2026-4065.html) para o kernel 4.14 e [ALAS2KERNEL-5.10-2026-137](https://alas.aws.amazon.com/AL2/ALAS2KERNEL-5.10-2026-137.html) para o kernel 5.10 no site do Amazon Linux Security Center.
## Recursos adicionais do
+ [CVE-2026-98432 na Central de Segurança Linux da Amazon](https://explore.alas.aws.amazon.com/CVE-2026-98432.html)
+ [Atualizando o kernel Linux no AL2023](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html)
+ [Gerenciando pacotes e atualizações do sistema operacional no AL2023](https://docs.aws.amazon.com/linux/al2023/ug/managing-repos-os-updates.html)
+ [Kernels compatíveis com AL2](https://docs.aws.amazon.com/linux/al2/ug/aml2-kernel.html)
+ [Atualize suas instâncias e contêineres do Lightsail](amazon-lightsail-update-management.md)
+ [Backup Linux/Unix Instâncias do Lightsail com instantâneos](lightsail-how-to-create-a-snapshot-of-your-instance.md)