Das Ende des Supports für CentOS Stream 9 im Detail: Risiken, Migration und Lösungen

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags

  • Fasse diesen Beitrag mit Perplexity zusammen
  • Fasse diesen Beitrag mit Gemini zusammen

Wichtigste Erkenntnisse

  • Das Ende der Lebensdauer von CentOS Stream 9 ist für den 31. Mai 2027 vorgesehen.
  • Nach diesem Datum stellt das CentOS-Projekt die Bereitstellung von Sicherheitspatches und Fehlerbehebungen für diese Version ein.
  • Führen Sie bis dahin eine Migration, ein Upgrade oder die Erweiterung des Supports durch, um Sicherheitsrisiken zu minimieren und die Einhaltung von Vorschriften zu gewährleisten.
  • TuxCare plant, Folgendes anzubieten Endless Lifecycle Support (ELS) für CentOS Stream 9 anzubieten, sobald der Upstream-Support endet.

CentOS Stream 9 wurde am 3. Dezember 2021 veröffentlicht und ist die zweite Hauptversion der CentOS Stream-Distribution. Es basiert auf der Codebasis von Fedora 34 – derselben, auf der auch RHEL 9 aufbaut – und dient seitdem als kontinuierlich aktualisierter Entwicklungszweig für die Minor-Releases von RHEL 9. In der Praxis spiegeln die in Stream enthaltenen Änderungen in der Regel wider, was in einer zukünftigen RHEL 9.x-Punktversion enthalten sein wird. Aus diesem Grund erhalten Entwickler und Community-Mitglieder bereits vor der entsprechenden RHEL-Minor-Release einen Einblick in bevorstehende Änderungen.

Dieser Leitfaden behandelt den Zeitplan für das Ende des Supports von CentOS Stream 9, welche Probleme tatsächlich auftreten können, wenn Sie nichts unternehmen, sowie die Ihnen zur Verfügung stehenden Optionen, einschließlich der Frage, wie Sie Ihre Systeme auf dem neuesten Stand halten können, bis Sie bereit für die Umstellung sind.

Von CentOS Linux zu CentOS Stream

Im Dezember 2020 gab Red Hat kündigte eine umfassende Neuausrichtung weg von CentOS Linux hin zu CentOS Stream sowie die Einstellung des klassischen CentOS Linux. Der Support für CentOS Linux 8 endete im Dezember 2021, weit früher als ursprünglich geplant. Die vorherige Version, CentOS Linux 7, wurde die volle Laufzeit von zehn Jahren erreicht und das Ende der Lebensdauer ist am 30. Juni 2024 vorgesehen.

CentOS Stream nimmt eine Position zwischen Fedora und RHEL ein und hat die Art und Weise verändert, wie die CentOS-Community an der RHEL-Entwicklung mitwirkt. Jede größere Stream-Version basiert auf einer stabilen Fedora-Version, und von dort aus erfolgt die Arbeit an den nächsten RHEL-Nebenversionen direkt in Stream selbst. Pakete durchlaufen automatisierte und manuelle Tests, bevor sie in Stream aufgenommen werden; es handelt sich also nicht um einen Entwurf. Im Allgemeinen handelt es sich um denselben Inhalt, der für die nächste, noch nicht veröffentlichte RHEL-Punktversion vorgesehen ist.

Erfahren Sie , wie man von CentOS 7 auf AlmaLinux 9 umsteigt.

Was bedeutet „EOL“ bei CentOS Stream 9?

Das EOL von CentOS Stream 9 ist der Zeitpunkt, an dem der reguläre Support-Lebenszyklus endet und das CentOS-Projekt keine Updates mehr dafür bereitstellt. Dies umfasst Wartungsupdates, Sicherheitspatches und Fehlerbehebungen. Der Wegfall dieser Updates wirkt sich auf die Sicherheit, Stabilität und Compliance des Systems aus.

CentOS Stream 9 soll bis zum 31. Mai 2027 Updates erhalten; an diesem Tag endet die Phase des vollständigen Supports für RHEL 9. Das CentOS-Projekt richtet den Lebenszyklus von Stream 9 an dieser Phase aus, anstatt ein eigenes, separates Datum festzulegen.

Hinweis: CentOS Stream ist kein „Rolling Release“ im Sinne von Arch. Es folgt einem Continuous-Delivery-Modell und bietet Ihnen eine stabile Basis mit regelmäßigen Updates. Diese Updates entsprechen denen, die für zukünftige RHEL 9.x-Versionen vorgesehen sind, wodurch Stream eng an die RHEL-Entwicklung angelehnt bleibt.

Übersicht über den Lebenszyklus von CentOS Stream

CentOS Stream kennt nur Hauptversionen, und jede davon ist an eine RHEL-Version gekoppelt. Eine Stream-Version erreicht das Ende ihrer Lebensdauer , wenn die entsprechende RHEL-Version das Ende ihrer vollständigen Supportphase erreicht hat.

So sieht das bei den bisher drei „Stream“-Veröffentlichungen aus.

Version Datum der Veröffentlichung Auslaufdatum
CentOS Stream 8 September 24, 2019 Mai 31, 2024
CentOS Stream 9 Dezember 3, 2021 Mai 31, 2027
CentOS Stream 10 Dezember 12, 2024 Mai 31, 2030

Der Termin für Stream 8 ist bereits Vergangenheit. Die beiden anderen markieren das Ende der vollständigen Supportphasen für RHEL 9 und RHEL 10.

Risiken beim Betrieb von CentOS Stream 9 nach Ablauf der Supportfrist

Am 1. Juni 2027 passiert nichts Dramatisches – Ihre Systeme laufen weiter. Das Problem ist, was nicht mehr eintrifft, und es spitzt sich still und leise zu. Jeder der folgenden Punkte kann die Sicherheit, die Compliance oder die tägliche Stabilität beeinträchtigen, und zusammen entscheiden sie darüber, ob Sie migrieren, ein Upgrade durchführen oder den Support verlängern.

Ungepatchte Sicherheitsschwachstellen

Sobald das Upstream-Projekt keine Patches mehr veröffentlicht, bleiben neu bekannt gewordene Sicherheitslücken in dieser Version im Upstream ungepatcht. Das ist das gesamte Risiko in einem Satz. Systeme am Ende ihrer Lebensdauer sammeln im Laufe der Zeit Sicherheitsrisiken an, und Sicherheitslücken in weit verbreiteten Systempaketen wie dem Kernel, glibc oder OpenSSL können auf unbestimmte Zeit ungeschützt bleiben. Selbst entwickelte Abhilfemaßnahmen funktionieren vielleicht auf einem einzelnen Server, versagen jedoch bei einer ganzen Serverflotte.

Lücken bei der Einhaltung von Vorschriften und regulatorischen Anforderungen

Nicht unterstützte Software erschwert die Einhaltung der Vorschriften, führt jedoch nicht automatisch zu deren Nichteinhaltung. Frameworks und Standards wie PCI DSS, HIPAAund SOC 2 verlangen von Unternehmen, dass sie Schwachstellen, Sicherheitsrisiken und Systemkontrollen angemessen verwalten, wobei insbesondere PCI DSS Fristen für die Behebung von Problemen mit hohem Schweregrad vorgibt.

Ein Betriebssystem, für das keine Sicherheitsupdates mehr vom Hersteller bereitgestellt werden, bedeutet, dass Sie bei Audits mehr erklären und mehr Abhilfemaßnahmen ergreifen müssen – es sei denn, es sind Ausgleichskontrollen oder ein erweiterter Sicherheitssupport vorhanden.

Inkompatibilität von Software und Hardware

Anbieter stellen möglicherweise die Tests oder den Support für neuere Versionen ihrer Produkte auf einem Betriebssystem ein, das das Ende der Lebensdauer (EOL) erreicht hat. Nach dem EOL werden neuere Versionen von Tools, Treibern oder Datenbanken möglicherweise nie für CentOS Stream 9 zertifiziert, was Ihre Möglichkeiten einschränkt, einen Anwendungsstack weiterzuentwickeln oder Hardware einzusetzen, die auf neuere Treiber angewiesen ist.

Operative Instabilität

Nach dem EOL stellt das CentOS-Projekt keine offiziellen Korrekturen für neu entdeckte Fehler mehr bereit. Das EOL allein führt noch nicht zum Ausfall eines stabilen Servers, doch da sich Anwendungen, Abhängigkeiten und die umgebende Infrastruktur ständig ändern, häufen sich ungelöste Probleme an und die Wartung des Systems wird immer schwieriger. Ein System, das fünf Jahre lang einwandfrei funktioniert hat, wird zu einem System, an das sich niemand mehr heranwagen will.

Welche Möglichkeiten haben Sie nach CentOS Stream 9?

Da Stream 9 bald ausläuft, benötigen Sie einen Plan. Welcher davon am besten passt, hängt von Ihrer Umgebung, Ihren Compliance-Anforderungen und davon ab, wie schnell Sie realistisch gesehen vorankommen können. Die meisten Teams entscheiden sich für eine von vier Optionen.

1. Umstellung auf eine RHEL-kompatible Alternative

Zahlreiche Unternehmen steigen auf RHEL-kompatible Distributionen wie AlmaLinux oder Rocky Linux. Beide bieten den traditionellen stabilen Release-Zyklus, den viele Unternehmensanwender dem Continuous-Delivery-Modell von Stream vorziehen. Was Sie im Kleingedruckten beachten sollten: AlmaLinux zielt nun auf ABI-Kompatibilität mit RHEL ab, anstatt auf eine strikte 1:1-Neuerstellung, während Rocky Linux weiterhin eine Bug-for-Bug-Kompatibilität anstrebt. Die Migration erfordert Planung und Tests, bringt Sie jedoch zurück in einen aktiv unterstützten Lebenszyklus mit laufenden Sicherheitsupdates.

Umstellung auf eine RHEL-kompatible Alternative

Einen detaillierten Vergleich finden Sie in unserem Leitfaden zu AlmaLinux vs. CentOS Stream.

2. Umstellung auf Red Hat Enterprise Linux (RHEL)

Wenn Sie sich für RHEL entscheiden, profitieren Sie von offiziellem Hersteller-Support, vorhersehbaren Lebenszyklen und einem breiten Ökosystem zertifizierter Hardware und Software. Damit sind zwar Abonnementkosten verbunden, dafür erhalten Sie jedoch Sicherheitsupdates auf Unternehmensniveau, zertifizierte Pakete sowie die Art von Lebenszyklus-Verpflichtungen und Dokumentation, die Auditoren gerne sehen. Dies ist in der Regel die erste Wahl in stark regulierten Umgebungen oder für Workloads, bei denen formeller Hersteller-Support und Plattformzertifizierungen für Ihre Compliance-Anforderungen von Bedeutung sind.

3. Upgrade auf CentOS Stream 10

Wenn das Stream-Modell für Sie bereits gut funktioniert, können Sie mit dem Umstieg auf Stream 10 weiterhin darauf setzen. Stream 10 setzt das Continuous-Delivery-Modell fort und orientiert sich eng an der Entwicklung von RHEL 10.

Was das Upgrade selbst betrifft, stellt das CentOS-Projekt kein eigenes Tool für In-Place-Upgrades zwischen den Hauptversionen von Stream bereit, sodass dies nicht mit einem einzigen Befehl erledigt werden kann. Es ist jedoch weiterhin als In-Place-Upgrade durchführbar. Das auf Leapp basierende ELevate-Projekt von AlmaLinux unterstützt das Upgrade von 9.x auf 10.x innerhalb derselben Distribution, einschließlich von CentOS Stream 9 auf CentOS Stream 10, und Leapp selbst hat mit der Version leapp-repository 0.23.0 native Unterstützung für CentOS Stream erhalten.

ELevate empfiehlt, zunächst Backups oder Snapshots zu erstellen und einen Testlauf in einer Sandbox durchzuführen, bevor man sich an das Produktionssystem wagt. Eine Neuinstallation auf einem frischen Stream 10 und die Migration der Workloads dorthin ist nach wie vor eine durchaus sinnvolle Option, insbesondere für einen Host, bei dem ein Neuanfang längst überfällig ist.

Auf CentOS Stream 10 aktualisieren

4. Der lebenslange Support von TuxCare

Manchmal lautet die ehrliche Antwort, dass man mehr Zeit braucht. Altlasten, schwierige Hardware-Integrationen oder ein Team, das bereits voll ausgelastet ist – all das kann eine Migration vor Ablauf der Lebensdauer unrealistisch machen.

Das ist es, was Endless Lifecycle Support (ELS) genau dafür da. TuxCare stellt auch nach Ablauf des Upstream-Supports weiterhin Sicherheitspatches für die abgedeckten Pakete bereit. So haben Sie genügend Zeit, eine Migration sorgfältig zu planen und durchzuführen, anstatt sie unter Zeitdruck durchführen zu müssen, und erhalten in der Zwischenzeit weiterhin Sicherheitsupdates, die Sie bei der Einhaltung von Vorschriften unterstützen.

Im CentOS-Ökosystem deckt TuxCare derzeit Folgendes ab CentOS Linux 6, CentOS Linux 7sowie CentOS Linux 8sowie CentOS Stream 8. CentOS Stream 9 soll folgen, sobald dessen Lebenszyklus endet.

Hinweis: Neben CentOS bietet TuxCare erweiterten Support für andere Linux-Distributionen, deren Lebenszyklus abgelaufen ist, darunter Ubuntu, Oracle Linux, RHEL und Debian. Folgendes ist im Endless Lifecycle Support (ELS) für Betriebssystemeabgedeckt ist.

Was kommt nach CentOS Stream 9?

CentOS Stream 10 wurde im Dezember 2024 veröffentlicht und ist nun der Entwicklungszweig für zukünftige RHEL 10.x-Updates. Das Muster ist dasselbe wie zuvor: Änderungen erscheinen zunächst in Stream und werden anschließend in RHEL finalisiert.

Falls Sie noch Stream 9 nutzen, betrachten Sie dies als Vorwarnung. Stream 9 wird zwar noch bis Mai 2027 aktualisiert, doch neue Plattformentwicklungen finden zunehmend in Stream 10 statt, und diese Kluft wird immer größer.

Langfristig ist davon auszugehen, dass Stream genau so weitermachen wird. Es handelt sich um eine kontinuierlich aktualisierte Distribution, die an die RHEL-Entwicklung angepasst ist. Das bedeutet, dass regelmäßige Änderungen Teil des Pakets sind, für das Sie sich entschieden haben, und dass die Planung jedes Upgrades, bevor eine Version das Ende ihrer Lebensdauer erreicht, zum Betrieb gehört.

Sichern Sie CentOS Stream 9 auch nach Ablauf der Supportfrist mit TuxCare

Wenn Sie noch nicht bereit für ein Upgrade oder eine Migration sind, muss das Ende des Lebenszyklus nicht gleich zu einer Panikreaktion führen. Der „Endless Lifecycle Support“ (ELS) von TuxCare gibt es genau für diese Situation.

Nachdem CentOS Stream 9 das Ende seines Lebenszyklus erreicht hat, geht TuxCare davon aus, dass ELS weiterhin Sicherheitspatches für Schwachstellen mit hohem und kritischem Risiko in den abgedeckten Paketen bereitstellen wird – also für diejenigen, die vom CentOS-Projekt nicht mehr behoben werden. Dies hilft Ihnen dabei, Sicherheitsrisiken zu minimieren, Ihre Compliance-Anforderungen zu erfüllen und die Migration nach Ihrem eigenen Zeitplan durchzuführen, anstatt sich nach dem Zeitplan anderer richten zu müssen.

Einen Einblick, wie der letzte CentOS-Migrationszyklus tatsächlich verlief, finden Sie in unserem Beitrag zum Ende des Lebenszyklus von CentOS 8.

Zusammenfassung
Das Ende des Supports für CentOS Stream 9 im Detail: Risiken, Migration und Lösungen
Artikel Name
Das Ende des Supports für CentOS Stream 9 im Detail: Risiken, Migration und Lösungen
Beschreibung
CentOS Stream 9 wird voraussichtlich am 31. Mai 2027 das Ende seiner Lebensdauer erreichen. Hier erfahren Sie mehr über die damit verbundenen Risiken, Ihre Migrationsoptionen und wie Sie weiterhin Sicherheitsupdates erhalten.
Autor
Name des Herausgebers
TuxCare
Logo des Herausgebers

Schließen Sie sich 4.500+ Linux- und Open-Source-Experten an!

2x im Monat. Kein Spam.

Inhaltsübersicht
Holen Sie sich die Open-Source-Sicherheitslösungen, die Sie brauchen

Schließen Sie sich 4.500+ Linux- und Open-Source-Experten an!

2x im Monat. Kein Spam.