MariaDB 10.6 – Support nach Ablauf der Lebensdauer: Laufende Sicherheitspatches | TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Am 6. Juli 2026 endet der Support für MariaDB Community Server 10.6.

  • Keine weiteren Veröffentlichungen.
  • Keine Fehlerbehebungen mehr.
  • Keine Sicherheitspatches mehr.
  • MariaDB 10.4 und 10.5 haben das Ende ihres Lebenszyklus bereits überschritten – und 10.6 steht als Nächstes an.

Für alle ab diesem Datum bekannt gegebenen CVEs sind Sie fortan selbst verantwortlich.

MariaDB: Ende des Lebenszyklus

Laufen Sie weiter.
Überspringen Sie die Risiken.

Die Aktualisierung eines MariaDB-Produktionsclusters ist selten einfach. Schemaänderungen, Replikationstopologien, Kompatibilitätstests für Anwendungen, Backup-Workflows und Ausfallzeiten summieren sich.

Die Umstellung auf eine kommerzielle Unternehmensversion kann mit zusätzlichen Kosten, einer Bindung an einen Anbieter und Betriebsunterbrechungen verbunden sein.

Das ELS von TuxCare sorgt dafür, dass Ihre aktuelle MariaDB-Bereitstellung sicher, konform und stabil bleibt – ohne die Risiken eines erzwungenen Upgrades, einer überstürzten Migration oder einer kommerziellen Neulizenzierung.

Ihre Möglichkeiten nach Ablauf der Lebensdauer

Option Was das bedeutet Abwägung
Upgrade auf MariaDB 11.4 / 11.8 LTS
Wechsel zu einer von der Community unterstützten Hauptversion
Schema- und Anwendungstests, Validierung der Replikation, Ausfallplanung und das Risiko von Regressionen
Umstieg auf MariaDB Enterprise Server
Kommerzielles Angebot von MariaDB
Kostenpflichtiges Abonnement, Anbieterabhängigkeit und der Aufwand für die Migration zu einer anderen Binärdistribution
Selbst verwalten oder forken
Patches intern zurückportieren
Erfordert dauerhaft Personal für die Entwicklung von C/C++-basierten Datenbanksicherheitslösungen; die meisten Teams können dies personell nicht abdecken
Unbegrenzte Lebenszyklus-Unterstützung „
“ für MariaDB
Laufende CVE-Patches für die Open-Source-Version, deren Lebenszyklus endet
Laufende Abonnementkosten, damit Sie Ihre bestehenden Lösungen weiter nutzen können

Wie funktioniert es?

1

Wir nehmen neue Projekte auf und ermöglichen ein automatisiertes 24/7 Tracking von CVEs, indem wir die NVD, die Sicherheitshinweise von Anbietern, GitHub und andere Quellen überwachen.

2

Sobald CVEs entdeckt werden, portieren wir Upstream-Korrekturen mithilfe von algorithmischer und KI-gestützter Automatisierung zurück, wobei die Genauigkeit durch Expertenvalidierung sichergestellt wird.

3

Patches werden in einem Binärformat kompiliert, umfassend getestet (auf Integrität, Funktionalität und Regression), signiert und in ELS-Repositories bereitgestellt.

4

Die Package-Manager, Build-Tools oder Orchestratoren suchen nach Updates und installieren sie automatisch.

Gebaut für Ihren Stack

ELS für MariaDB ist so konzipiert, dass es sich einfach installieren lässt und nahtlos in Ihre bestehenden Arbeitsabläufe integriert werden kann – unter Verwendung von Standard-Paketmanagern für das „
“ sowie direkt einsetzbaren Paketersatzlösungen.


Keine Schemaänderungen. Keine Neuprogrammierung von Anwendungen. Keine Beeinträchtigung der Replikation, der Sicherungs- und Verwaltungs-Tools oder der Betriebsabläufe, auf die sich Ihre Datenbankteams bereits verlassen.

TuxCare hat die folgenden Probleme erfolgreich gelöst

mehr als 14.000 CVEs

in Open-Source-Software - damit die Systeme von Unternehmen
sicher und konform sind

Testen Sie es aus

Warum TuxCare?

15 Jahre bewährte Exzellenz im Bereich Open-Source-Patching haben zu hoch
en automatisierten Prozessen und Systemen geführt, die Folgendes bieten:

Umfassende Abdeckung von Open-Source-Technologien

Wir bieten langfristige Sicherheit für Ihren gesamten Stack und unterstützen eine große und ständig wachsende Anzahl von Open-Source-Projekten, Libraries und Laufzeiten - alles von einem einzigen, vertrauenswürdigen Partner.

Effizienz in Build Chains und Tests

Wir nutzen fortschrittliche Automatisierung in den Bereichen CVE-Erkennung, Backporting, Erstellung und Freigabe von Workflows, um die Bereitstellung zu beschleunigen und die höchstmögliche Qualität von Sicherheits-Patches zu gewährleisten.

Identifizierung und Behebung transitiver Abhängigkeiten

Wir gehen über das oberflächliche Scannen hinaus, um verborgene Schwachstellen tief in Ihren Abhängigkeitsstrukturen aufzudecken und zu beheben und so die gesamte Software-Lieferkette mit Präzision und Umfang zu sichern.

Schnelle und konsistente Bereitstellung von Patches mit unterstützenden SLAs

Automatisierte Pipelines und ausgereifte Workflows sorgen für eine schnelle und zuverlässige Patch-Bereitstellung, die durch SLAs abgesichert ist - das gibt Ihnen Vertrauen in Ihr Risikomanagement und Ihre Compliance.

Häufig gestellte Fragen

ELS für MariaDB stellt Sicherheitsupdates für MariaDB-Server-Versionen bereit, deren Support durch die Community ausgelaufen ist. Der Service umfasst MariaDB 10.6, das über ein TuxCare-Repository installiert wurde, sodass bestehende Datenbanken auch ohne ein Upgrade auf eine neue Hauptversion weiterhin mit Patches versorgt werden.

Ja. MariaDB 10.6 war eine Version mit langfristigem Support (LTS) und einem fünfjährigen Wartungszeitraum, und der Support für MariaDB Community Server 10.6 endete am 6. Juli 2026. Neue Sicherheitslücken in Version 10.6 werden vom Upstream-Entwickler nicht mehr behoben. ELS für MariaDB sorgt dafür, dass Version 10.6 weiterhin gepatcht wird – für Teams, die noch nicht bereit sind, auf eine neuere LTS-Version umzusteigen.

MariaDB 10.6 wird auf EL 7-, EL 8- und EL 9-Systemen unterstützt, darunter CentOS, CloudLinux und Oracle Linux, auf x86_64. Andere Versionen und Architekturen sind auf Anfrage über das Vertriebsteam von TuxCare erhältlich.

Laden Sie die Datei „install-mariadb-els-repo.sh“ aus dem Repository von TuxCare herunter, führen Sie sie mit Ihrem Lizenzschlüssel aus und bestätigen Sie den Vorgang mit dem Befehl „yum info els-mariadb-release“. Sobald das Repository aktiviert ist, werden Updates über Ihren üblichen Paket-Workflow bereitgestellt.

TuxCare strebt bei kritischen und hohen Schwachstellen (CVSS 7.0 und höher) eine Frist von 14 Tagen ab der öffentlichen Bekanntgabe an, bei mittleren Schwachstellen 60 Tage und bei geringen Schwachstellen 90 Tage. Anfragen zur Behebung von CVEs, die außerhalb des Standardumfangs liegen, werden innerhalb von drei Werktagen geprüft und, sofern sie angenommen werden, innerhalb von 60 Tagen umgesetzt.

Ja. Der TuxCare CVE Tracker listet MariaDB-Korrekturen nach CVE auf, und TuxCare veröffentlicht maschinenlesbare Sicherheitsdaten (Errata, OVAL und CSAF) für seine Open-Source-Anwendungen, die kompatible Scanner und Compliance-Tools zur Überprüfung des Patch-Status nutzen können.

Für viele Installationen ist die Umstellung auf 10.11, 11.4, 11.8 oder 12.3 der richtige langfristige Plan. Datenbank-Upgrades bergen jedoch echte Risiken. Änderungen am Optimierer, veraltete Einstellungen, die Kompatibilität der Replikation und Anwendungstests – all das kostet Zeit. ELS hält 10.6 auf dem neuesten Stand, während Sie die Umstellung testen und planen.

Ihre MariaDB-Bereitstellung, die auch nach Ablauf der Supportfrist kontinuierlich mit Patches versorgt wird

Nennen Sie uns Ihre Herausforderungen, und unsere Experten werden Ihnen helfen, den besten Ansatz zu finden, um sie mit der TuxCare-Produktlinie zu lösen.