重要ポイント
- Amazon Linux 2023 の Linux カーネルに更新: 2026年10月29日、kernel(6.1 系)と kernel6.12 の ALAS が公開されました(いずれも重大度 Important)
- 修正版: kernel は
kernel-6.1.189-236.399.amzn2023、kernel6.12 はkernel6.12-6.12.113-138.209.amzn2023(リリース 2023.12.20261028) - 数百件規模の CVE をまとめて修正しており、EC2 のサーバーはカーネルの更新と再起動が必要です
- 悪用の有無は ALAS には書かれていません。個別の CVE の状況は AWS の CVE ページで確認できます
バージョンと対処(まずここを確認)
| パッケージ(ALAS) | 重大度 | 修正版(これ以上にする) |
|---|---|---|
| kernel(6.1 系) ALAS2023-2026-3336 | Important | kernel-6.1.189-236.399.amzn2023 |
| kernel6.12 ALAS2023-2026-3335 | Important | kernel6.12-6.12.113-138.209.amzn2023 |
対処: sudo dnf check-update --security で確認し、6.1 系なら sudo dnf update kernel --releasever 2023.12.20261028、6.12 系なら sudo dnf update kernel6.12 --releasever 2023.12.20261028 を実行します。カーネルは再起動しないと切り替わらないので、メンテナンス時間を決めて sudo reboot してください。
確認: uname -r で動いているカーネルを、rpm -q kernel kernel6.12 で入っているパッケージを確認します。cat /etc/amazon-linux-release でリリースも見られます。
概要
AWS は2026年10月29日、Amazon Linux 2023 の Linux カーネルについて、6.1 系の kernel(ALAS2023-2026-3336)と 6.12 系の kernel6.12(ALAS2023-2026-3335)の更新を公開しました。どちらも重大度は Important で、上流の Linux カーネルで修正された多数の CVE を取り込んでいます。EC2 で Web サーバーを動かしている場合は、パッケージの更新と再起動が必要です。
影響と対処
影響を受けるもの
Amazon Linux 2023 で kernel(6.1 系)または kernel6.12 を使っているインスタンスです。どちらのカーネルを使っているかは uname -r で分かります(6.1. か 6.12. で始まります)。
どんな問題か
ALAS には、ネットワーク(sctp・tipc・xfrm など)、BPF、SMB クライアント、ring-buffer といった領域の修正が多数まとめて載っています。ページに載っている CVE は、kernel6.12 で約千件、kernel で約八百件の規模です(重複を含む概数)。個々の影響は CVE によって異なるため、詳細は ALAS のページと AWS の CVE ページで確認してください。
対処方法
上の「バージョンと対処」のとおり、--releasever 2023.12.20261028 を付けて更新し、再起動します。Auto Scaling や AMI から起動している場合は、新しい AMI への入れ替えでも対応できます。再起動できない事情があるときは、カーネルライブパッチ(kernel-livepatch)の利用も検討してください(ライブパッチで直る範囲は限られます)。
確認方法
更新後に uname -r が 6.1.189-236.399 以降(6.12 系なら 6.12.113-138.209 以降)になっていれば反映されています。
対応チェックリスト
uname -rで使っているカーネルの系統を確認するsudo dnf update kernel(または kernel6.12)を--releasever 2023.12.20261028つきで実行する- メンテナンス時間を決めて再起動し、
uname -rで反映を確認する - AMI やデプロイの手順を使っている場合は、新しい AMI に入れ替える
出典
- ALAS2023-2026-3336(kernel)(AWS、2026年10月29日)
- ALAS2023-2026-3335(kernel6.12)(AWS、2026年10月29日)
