Sicherheitspatches für RHEL 7 nach Ablauf der Supportlaufzeit

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

RHEL 7-Patches werden seit EOL von TuxCare über „
” bereitgestellt.

9619

Da RHEL 7 am 30. Juni 2024 das Ende seiner Lebensdauer erreicht hat, wurden die kostenlosen Sicherheitsupdates vor über einem Jahr eingestellt.

Um den Herstellersupport aufrechtzuerhalten, benötigen Sie ein aktives RHEL Enterprise-Abonnement (hohe Grundkosten) und darüber hinaus den erweiterten Lebenszyklus-Support von Red Hat - praktisch eine zweischichtige Gebühr -, um ungepatchte Sicherheitslücken und Compliance-Lücken zu vermeiden.

Ohne erweiterten Support für RHEL 7 müssen Sie schnell auf eine neuere unterstützte RHEL-Version, wie z. B. RHEL 8, umsteigen oder einen alternativen Support-Anbieter suchen.

Der Endless Lifecycle Support von TuxCare für RHEL 7 hält Ihnen den Rücken frei.

 

Noch nicht bereit für ein Upgrade?

Mit ELS für RHEL 7 von TuxCare erhalten Sie präzisionsgefertigte Patches mit hohem und kritischem Sicherheitsgrad
nach Ihrem Zeitplan. Keine teuren Doppelabonnements, keine erzwungenen Upgrades - nur nahtloser Schutz.

Mit Endless Lifecycle Support können Sie:

Gewährleistung von Sicherheit und Konformität über das EOL-Datum hinaus durch fortlaufende langfristige Updates für kritische und hochriskante Schwachstellen

Erreichen Sie maximale Sicherheit für Ihre RHEL-Systeme mit Unterstützung für eine umfassende Liste wichtiger Serverpakete

Verfolgen Sie Sicherheitsaktualisierungen, ausgewählte Fehlerkorrekturen und betroffene Pakete für alle Architekturen mit qualifizierten Errata-Advisories

Überprüfen Sie den Aktualisierungsstatus Ihrer RHEL-Systeme mithilfe unserer OVAL-Patch-Definitionen mit OpenSCAP oder anderen OVAL-kompatiblen Tools

Entwicklung eines präzisionsgefertigten Pflasters

Unsere Patches werden mit chirurgischer Präzision entwickelt und rigoros getestet, um Unternehmen die Gewissheit zu geben, dass ihre Legacy-Systeme angesichts der immer ausgefeilteren Cyber-Bedrohungen sicher, stabil und konform bleiben.

Unterstützung für ein umfassendes
Liste von Paketen

Wenn Sie sich für den Extended Lifecycle Support von TuxCare anmelden, erhalten Sie Patches für eine
umfangreiche Paketliste, die maximale Sicherheit für Ihr Betriebssystem bietet

Siehe vollständige Liste

Umstieg auf TuxCare für RHEL 7
Unterstützung ist einfach

Schritt 1

Verbinden Sie sich mit dem TuxCare-Repository mit einem einfachen
Skript - und ohne Neustart

Schritt 2

Sie sind vollständig geschützt durch regelmäßige Sicherheits
Patches, so lange Sie sie benötigen

Warum TuxCare?

Das TuxCare-Team verfügt über mehr als 450 Jahre fundiertes technisches Wissen über
Linux und Kernel-Entwicklung

Wir haben eine nachgewiesene Erfolgsbilanz bei Sicherheits-Patches mit bisher über 5000 gepatchten CVEs - und es werden immer mehr.

Sie können Unterstützung für weitere Serverpakete anfordern, die derzeit nicht in unserer Liste aufgeführt sind

ELS bietet Ihnen eine erschwingliche Option, um die Sicherheit und Stabilität Ihrer EOL-Systeme zu erhalten

TuxCare kann Umgebungen unterstützen, in denen mehrere Arten von End-of-Life-Linux-Distributionen laufen

Langfristige Sicherheit nach Auslaufen der Standardunterstützung

TuxCare ELS bietet dauerhafte Sicherheit für Ihre Distribution, Sprache, oder Softwareentwicklungs-Frameworks für so viele Jahre, wie Ihr Unternehmen benötigt

Häufig gestellte Fragen

ELS für RHEL ist der Sicherheitspatch-Service von TuxCare für Red Hat Enterprise Linux-Versionen, deren Support-Laufzeit bereits abgelaufen ist. Er umfasst RHEL 7 und RHEL 8. Die Systeme verweisen auf ein TuxCare-Repository und werden weiterhin über yum aktualisiert, sodass bestehende Automatisierungs-, Konfigurationsmanagement- und Patch-Workflows unverändert bleiben.

Der Wartungssupport für RHEL 7 endete am 30. Juni 2024. TuxCare stellt weiterhin Patches für RHEL 7 bereit, solange Sie diese benötigen, und verpflichtet sich zu einer Supportlaufzeit von 25 Jahren ab diesem Datum bis zum 30. Juni 2049 – zu einem festen Preis für die gesamte Laufzeit Ihres Vertrags.

Der Kernel und über 100 Pakete, die für den Serverbetrieb unverzichtbar sind und hohe sowie kritische Sicherheitslücken (CVSS 7.0 und höher) aufweisen, sollen innerhalb von 14 Tagen nach Bekanntwerden behoben werden. Die Liste der unterstützten Pakete sowie alle gepatchten CVEs sind im TuxCare CVE Tracker zu finden; Unterstützung für weitere Pakete ist auf Anfrage erhältlich.

TuxCare veröffentlicht OVAL-Daten und CSAF-Hinweise für RHEL 7 ELS und RHEL 8 ELS unter security.tuxcare.com. Scanner und Compliance-Tools, die OVAL oder CSAF unterstützen, können diese Feeds nutzen, um zu überprüfen, welche Schwachstellen durch die ELS-Updates behoben wurden. Vergewissern Sie sich, dass Ihr Scanner diese Formate verarbeiten kann.

Sie benötigen einen TuxCare-ELS-Lizenzschlüssel, Root-Zugriff und einen offenen Port 443 zu cln.cloudlinux.com und repo.tuxcare.com. Laden Sie „install-rhel7-els-repo.sh“ (oder das entsprechende Skript für RHEL 8) herunter, führen Sie es mit dem Parameter „--license-key“ aus und überprüfen Sie die Konfiguration mit „yum info els-define“. Anschließend werden durch ein normales „yum upgrade“ die von TuxCare gepatchten Pakete heruntergeladen. Beide Versionen sind für x86_64 dokumentiert.

Ja. TuxCare prüft von Kunden angeforderte Patches innerhalb von drei Werktagen und stellt den Patch, sofern er akzeptiert wird, innerhalb von 14 Tagen bereit. Für Teams, die wissen, dass sie Korrekturen benötigen, die über den Umfang von ELS hinausgehen, ist ein 10er-Paket mit kundenbezogenen Patches erhältlich; das Vertriebsteam kann Ihnen die Preise mitteilen.

Die Migration ist für die meisten RHEL 7-Workloads die langfristige Lösung, und ELS soll diese nicht ersetzen. Es ist für Systeme gedacht, die noch nicht migriert werden können, wie beispielsweise ISV-zertifizierte Anwendungen, die an RHEL 7 gebunden sind, veraltete Middleware oder große Systemflotten, die eine schrittweise Migration erfordern. ELS sorgt dafür, dass diese Systeme in der Zwischenzeit auf dem neuesten Stand bleiben.