KernelCare Enterprise – Patching des Linux-Kernels ohne Neustart

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Eine Lösung für alle gängigen
Enterprise Linux-Distributionen

Distro-Versionen
Unterstützt 

Kernels
Unterstützt

Schwachstellen
Behoben

Live-Patches
veröffentlicht

Auf YouTube ansehen: Mit KernelCare Ausfallzeiten beim Patchen des Linux-Kernels vermeiden

Minimieren Sie Ihr Risiko und sichern Sie gleichzeitig
100% Betriebszeit Ihrer Systeme.

Wartungsfenster eliminieren

Lassen Sie das Chaos der Koordination von Patching-bezogenen Wartungsfenstern hinter sich und gewinnen Sie die Kontrolle über Ihren Zeitplan zurück

Rationalisierung der Sicherheits-Compliance

Gewährleistung der kontinuierlichen Einhaltung strengerer gesetzlicher Anforderungen und verschiedener Cybersicherheitsstandards

Minimierung der Risikoanfälligkeit

Wenden Sie Kernel-Sicherheitsupdates an, sobald sie verfügbar sind, und gewinnen Sie den Wettlauf gegen die Ausnutzung von Sicherheitslücken

Senkung von Betriebskosten

Erzielen Sie erhebliche Kosteneinsparungen, indem Sie Ausfallzeiten vermeiden und den Aufwand für die Verwaltung von Systemneustarts reduzieren.

Wie funktioniert das KernelCare Rebootless Live Patching?

Entdecken Sie die Technologie zur sofortigen Anwendung von Sicherheitsupdates
ohne Ausfallzeiten

Mit KernelCare haben wir die Ausfallzeiten im Zusammenhang mit Patches
vollständig eliminiert, wir haben die Stunden, die wir für CVE-Patches aufwenden, um 72 % reduziert, und unser Fenster für die Gefährdung durch Schwachstellen ist um 90 % geschrumpft.

KernelCare-Patches
Alle gängigen Enterprise Linux
Distros, darunter

KernelCare-Dokumentation lesen Kompatibilität Ihres Kernels und Betriebssystems prüfen

Wählen Sie das KernelCare-Paket „
“, das Ihren Anforderungen am besten entspricht

Vorspeise

Für Technikbegeisterte und Unternehmen mit kleineren Infrastrukturen, die nahtlose Sicherheit und Betriebszeit für ihre Linux-Systeme benötigen

Enthält:

  • Kernel-Patching ohne Neustart
  • Bis zu 100% CVE-Abdeckung
  • Unbegrenzte Lebensdauer des Kernel-Patchings
  • Unterstützung für über 70 Distributionen

*Unterstützt bis zu 199 Systeme

Standard

Für Linux-Infrastrukturen, die erhöhte Sicherheitsmaßnahmen und die Einhaltung von internen und externen Compliance-Anforderungen verlangen

Alles aus dem Starter-Paket plus:

  • Zentrale Verwaltung
  • Anpassbare Patching-Workflows
  • Patching kritischer gemeinsam genutzter Bibliotheken ohne Neustart (Add-on)
  • Einsatz in luftumschlossenen Netzen
  • Unterstützung für mehrere Benutzer/Geschäftseinheiten

Unternehmen

Für Unternehmen, deren Linux-Betrieb eine hohe Verfügbarkeit erfordert, unterstützt durch dedizierten Support und die Flexibilität bei der Beschaffung, die große Organisationen benötigen

Alle Funktionen der Standard-Version sowie:

  • Einmalige Anmeldung
  • Hochverfügbarkeit
  • Unterstützung beim Onboarding
  • Dedizierter CSM
  • Redesigns der Vereinbarung
  • Überprüfung der Sicherheit des Anbieters

Individuelle Preisgestaltung

Mit einem TuxCare-Experten sprechen, um individuelle Preisoptionen für die besonderen Bedürfnisse Ihrer Organisation zu erhalten

Warum mit KernelCare patchen?

Patches, mit denen Sie stets konform bleiben

Durch die Bereitstellung von Patches, sobald sie verfügbar sind, können Sie eine Reihe von Compliance-Anforderungen im Zusammenhang mit dem Schwachstellen-Management leichter erfüllen, darunter CIS Controls, NIST CSF, PCI DSS und ISO27001.

Eine Lösung für Ihr gesamtes Linux Ecosystem

KernelCare ist die einzige Lösung auf dem Markt, die alle gängigen Linux-Distributionen ohne Neustart patchen kann. So können Unternehmen die Vorteile von Live-Patching nutzen und müssen nicht für kostspielige herstellerspezifische Live-Patching-Lösungen oder Support-Pakete bezahlen.

Überdauern Sie die Beschränkungen Ihres OS-Anbieters für Rebootless Patching

KernelCare gewährleistet die Kontinuität des rebootlosen Patchings jedes einzelnen Kernels über die 3-6 Monate hinaus, die die proprietären Lösungen der Betriebssystemhersteller in der Regel bieten, und macht es überflüssig, die Wartungsfenster mit den Veröffentlichungsplänen der Hersteller abzustimmen.

Anpassung von Patch-Rollouts an Ihre Richtlinien

KernelCare bietet Systemadministratoren eine einzige transparente Schnittstelle für die Verwaltung automatischer Patches - einschließlich einer einfachen Integration mit Ihren vorhandenen IT-Automatisierungstools für eine nahtlose Verwaltung.

Erweitern Sie KernelCare auf Ihr gesamtes Unternehmen

Shared Libraries

Mit dem LibCare-Addon kann das Team kritische Shared System-Libraries wie OpenSSL und glibc mit den neuesten Sicherheitsupdates auf dem neuesten Stand halten.

Mehr erfahren

IoT-Geräte

Mit KernelCare IoT können jetzt ARM64-basierte verbundene Geräte in IoT-Umgebungen gepatcht werden, ohne sie neu starten zu müssen.


Mehr erfahren

Beantworten Sie alle Ihre Fragen zum Patching

Sprechen Sie noch heute mit einem unserer Experten für Linux-Kernel-Patches