本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在Lightsail執行個體上更新 Amazon Linux
<a name="update-amazon-linux"></a>

本指南說明如何更新從 Amazon Linux 2023 (AL2023) 或 Amazon Linux 2 藍圖建立的Amazon Lightsail執行個體。AL2023 藍圖執行 Linux 核心 6.1，Amazon Linux 2 藍圖則執行 Linux 核心 4.14。為了保護這些執行個體不受安全漏洞影響，請將其作業系統和核心保持在最新狀態。

**重要**  
**CVE-2026-98432**：Linux 核心 IPv4 網路程式碼中的缺陷可能會讓遠端攻擊者透過傳送特殊定時 TCP 流量來損毀執行個體或可能損毀的記憶體。Amazon Linux 為此問題評分 重要，CVSS v3 分數為 8.1。若要解決此問題，請將核心更新至下列版本 或更新版本，然後重新啟動執行個體：  
AL2023 （核心 6.1)： `6.1.189-236.400.amzn2023`
Amazon Linux 2 （核心 4.14)： `4.14.355-287.758.amzn2`
Amazon Linux 2 （核心 5.10，如果您自行安裝）： `5.10.271-272.1121.amzn2`
如需使用其他 Linux 藍圖受影響的執行個體，以及可在更新前套用的暫時防火牆規則，請參閱 [Linux Lightsail執行個體上的 CVE-2026-98432 ](address-cve-2026-98432.md)地址。  
如需詳細資訊，請參閱《Amazon Linux 安全中心》中的 [CVE-2026-98432](https://explore.alas.aws.amazon.com/CVE-2026-98432.html)。

Lightsail 在您建立執行個體之後， 不會更新執行個體上的作業系統。您負責安裝作業系統和核心更新。如需詳細資訊，請參閱[更新您的Lightsail執行個體和容器](amazon-lightsail-update-management.md)。

每次核心更新都需要重新啟動。在可接受短暫中斷的情況下規劃更新。

此頁面包含下列區段：
+ [開始之前](#update-amazon-linux-before-you-begin)
+ [更新 AL2023 執行個體](#update-amazon-linux-2023)
+ [更新 Amazon Linux 2 執行個體](#update-amazon-linux-2)
+ [其他資源](#update-amazon-linux-resources)

## 開始之前
<a name="update-amazon-linux-before-you-begin"></a>

更新執行個體之前，請先建立其快照。如果在更新期間發生錯誤，您可以從快照建立新的執行個體。如需詳細資訊，請參閱[使用快照備份 Linux/Unix Lightsail執行個體](lightsail-how-to-create-a-snapshot-of-your-instance.md)。

若要檢查執行個體執行的核心，請使用 SSH 連線到它，並執行下列命令。如需連線的指示，請參閱[連線至 上的 Linux 或 Unix 執行個體Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md)。

```
uname -r
```

輸出會顯示核心版本。例如，`6.1.189-236.400.amzn2023.x86_64`在 AL2023 上，或在 Amazon Linux 2 `4.14.355-287.758.amzn2.x86_64`上。

## 更新 AL2023 執行個體
<a name="update-amazon-linux-2023"></a>

AL2023 使用*確定性升級*。確定性升級表示每個執行個體都會保留在其建立來源的 AL2023 版本上。版本是一組固定的版本控制套件儲存庫，因此相同的命令每次都會安裝相同的套件版本。因此， `sudo dnf upgrade` 本身只會安裝目前版本的更新。它不會安裝較新版本的套件，包括核心安全性修正。若要取得最新的修正，請使用 `--releasever`選項升級至最新版本。如需詳細資訊，請參閱《*AL2023 使用者指南*》中的[透過版本控制的儲存庫進行確定性升級](https://docs.aws.amazon.com/linux/al2023/ug/deterministic-upgrades.html)。

AL2023 Lightsail 藍圖會執行核心 6.1。下列步驟會將核心 6.1 更新至其最新版本，並將您的執行個體保留在核心 6.1 上。

1. 建立執行個體的快照以做為備份。

1. 使用 SSH 連接至您的執行個體。如需詳細資訊，請參閱[連線至 上的 Linux 或 Unix 執行個體Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md)。

1. 檢查是否有較新的 AL2023 版本可用：

   ```
   sudo dnf check-release-update
   ```

   如果有較新的版本可用，輸出會列出它，並列出要升級到它的命令。

1. 將所有套件，包括核心，升級至最新版本：

   ```
   sudo dnf upgrade --releasever=latest
   ```

   檢閱套件清單，然後輸入 **y** 繼續。

1. 重新啟動執行個體以載入新的核心：

   ```
   sudo reboot
   ```

1. 執行個體重新啟動後，請再次連線到執行個體並確認核心版本：

   ```
   uname -r
   ```
**注意**  
若要解決 CVE-2026-98432，版本應為 `6.1.189-236.400.amzn2023`或更新版本。

若要僅安裝安全建議中名為 的核心更新和版本，請改為從建議執行 命令。如需 CVE-2026-98432，請參閱 Amazon Linux 安全中心網站上的 [ALAS2023-2026-3365](https://alas.aws.amazon.com/AL2023/ALAS2023-2026-3365.html)。

**注意**  
AL2023 也提供核心 6.12 和 6.18 作為單獨的套件 (`kernel6.12` 和 `kernel6.18`)。此頁面上的步驟不會安裝它們。如果您想要變更為較新的核心版本，請參閱《[AL2023 使用者指南》中的更新 AL2023 上的 Linux 核心](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html)，並在變更之前測試工作負載。 *AL2023 *

## 更新 Amazon Linux 2 執行個體
<a name="update-amazon-linux-2"></a>

Lightsail Amazon Linux 2 藍圖會執行核心 4.14。與 AL2023 不同，Amazon Linux 2 會在您執行 時安裝最新的可用套件`yum update`。您不需要選擇版本。

**注意**  
Amazon Linux 2 已結束標準支援。建議您將工作負載移至從 AL2023 藍圖建立的執行個體。如需詳細資訊，請參閱 [Amazon Linux 2 常見問答集](https://aws.amazon.com/amazon-linux-2/faqs/)。

1. 建立執行個體的快照以做為備份。

1. 使用 SSH 連接至您的執行個體。如需詳細資訊，請參閱[連線至 上的 Linux 或 Unix 執行個體Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md)。

1. 更新所有套件，包括核心：

   ```
   sudo yum update
   ```

   檢閱套件清單，然後輸入 **y** 繼續。若要僅更新核心，請`sudo yum update kernel`改為執行 。

1. 重新啟動執行個體以載入新的核心：

   ```
   sudo reboot
   ```

1. 執行個體重新啟動後，請再次連線到執行個體並確認核心版本：

   ```
   uname -r
   ```
**注意**  
若要解決 CVE-2026-98432，版本應為 `4.14.355-287.758.amzn2`或更新版本。如果您將執行個體變更為核心 5.10，則版本應為 `5.10.271-272.1121.amzn2`或更新版本。  
如需修正的詳細資訊，請參閱 Amazon Linux 安全中心網站上的核心 4.14 的 [ALAS2-2026-4065](https://alas.aws.amazon.com/AL2/ALAS2-2026-4065.html) 和[核心 5.10 的 ALAS2KERNEL-5.10-2026-137](https://alas.aws.amazon.com/AL2/ALAS2KERNEL-5.10-2026-137.html)。

## 其他資源
<a name="update-amazon-linux-resources"></a>
+ [Amazon Linux 安全中心中的 CVE-2026-98432 ](https://explore.alas.aws.amazon.com/CVE-2026-98432.html)
+ [在 AL2023 上更新 Linux 核心](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html)
+ [在 AL2023 中管理套件和作業系統更新](https://docs.aws.amazon.com/linux/al2023/ug/managing-repos-os-updates.html)
+ [AL2 支援的核心](https://docs.aws.amazon.com/linux/al2/ug/aml2-kernel.html)
+ [更新您的Lightsail執行個體和容器](amazon-lightsail-update-management.md)
+ [使用快照備份 Linux/Unix Lightsail執行個體](lightsail-how-to-create-a-snapshot-of-your-instance.md)