FIPS für AlmaLinux: Die FIPS-konformen Patches von Tuxcare

Prüfen Sie den Status von CVEs. Mehr erfahren.

 CVE-Status (wird in einem neuen Tab geöffnet)

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Lesen Sie unseren umfassenden Leitfaden "Vereinfachung der FIPS-Konformität unter AlmaLinux".

Den Leitfaden lesen

Die Einhaltung von FIPS 140-3 von NIST ist obligatorisch für:

  • U.S. und kanadische Bundesbehörden
  • Auftragnehmer der Regierung
  • Unternehmen, die Dienstleistungen für die US-Bundesregierung erbringen

Die Zertifizierung eines Betriebssystems für diesen Standard erfordert erhebliche Investitionen, kryptografisches Fachwissen und Zeit.

Vereinfachen Sie Ihren Compliance-Prozess mit TuxCare's Extended Security Updates für AlmaLinux

Sie erhalten ein komplettes Set an kryptografischen Paketen, die von atsec, einem NIST-akkreditierten Labor, validiert wurden und die kontinuierliche Sicherheit und Stabilität für Ihre regulierten Workloads gewährleisten - das spart Zeit und Ressourcen und gibt Ihnen ein sicheres Gefühl.

FIPS 140-3 ist erforderlich oder wird empfohlen
unter mehreren Konformitätsregelungen, einschließlich:

Optimieren Sie Ihren Weg zur FedRAMP-Konformität mit dem umfassenden FedRAMP-Paket

FedRAMP erhalten

AlmaLinux FIPS 140-3 Konformität freischalten
mit erweiterten Sicherheitsupdates (ESU)

Sorgen Sie für eine reibungslose Einhaltung von FIPS 140-3

Mit unseren FIPS-validierten Komponenten erfüllen Sie die strengen Sicherheitsstandards der US-amerikanischen und kanadischen Behörden, schützen sich vor rechtlichen und finanziellen Sanktionen und können Ihre Produkte für Regierungsaufträge einsetzen.

Beschleunigung der Bereitstellung und
Senkung der Kosten

Umgehen Sie den langwierigen und teuren Zertifizierungsprozess, indem Sie vorzertifizierte AlmaLinux FIPS-Pakete implementieren. Dies beschleunigt Ihre Markteinführung und reduziert die Gesamtprojektkosten, was Ihnen einen Wettbewerbsvorteil verschafft.

Einhaltung der Vorschriften -
Bewahrung der Sicherheit 

Sorgen Sie für die Sicherheit Ihrer zertifizierten Implementierungen mit FIPS-konformen Updates, die Schwachstellen beheben, ohne die validierte Kryptographie zu verändern, und gewährleisten Sie eine schnelle Neuzertifizierung, wenn eine kryptographische Schwachstelle auftritt.

Lesen Sie die Produktdokumentation Lesen Sie über den Validierungsprozess

Langfristige Sicherheit und Compliance für
FIPS-zertifizierte AlmaLinux-Implementierungen

Erweiterte Sicherheitsupdates bieten hohe und kritische Sicherheitskorrekturen, um den Lebenszyklus von AlmaLinux
zu verlängern, so dass Sie mit einem FIPS-validierten AlmaLinux Minor Release (derzeit 9.2, 9.6 und
9.10) mehr als sechs Jahre lang arbeiten können, wobei sich die ESU-Releases jeweils um mindestens ein Jahr überschneiden.

Verhindern Sie, dass ungepatchte CVEs
Ihre AlmaLinux Sicherheit kompromittieren
Baseline etabliert durch FIPS

Kryptografische Module sind spezielle Teile von FIPS-zertifizierten Paketen. Die meisten Schwachstellen betreffen nicht
Diese Module sind von den meisten Schwachstellen nicht betroffen, so dass Sie die FIPS 140-3-Konformität von AlmaLinux mit unseren FIPS-kompatiblen
Sicherheits-Patches. Wenn eine kryptografische Schwachstelle auftritt, liefern wir ein neu zertifiziertes Paket.

FIPS 140-3 validierte Pakete für
AlmaLinux 9.2

Die folgende Liste enthält Informationen über die aktuellen Validierungsstatus für FIPS-validierte AlmaLinux
Pakete, die mit Extended Security Updates verfügbar sind.

Kryptographie
Modul		 Version String Zugehörige
Pakete		 Validierung
Status		 Zertifikat
Kernel-Krypto-API kernel-5.14.0-284.1101.el9_2.tuxcare.11
libkcapi 1.3.1-3.el9		 kernel-5.14.0-284.1101.el9_2.tuxcare.11
libkcapi-1.3.1-3.el9.x86
_64
libkcapi-
hmaccalc-1.3.1-3.el9.x86
_64		 Aktiv #5441
(ESV/CAVP)
OpenSSL 3.0.7-1d2bd88ee26b3
c90		 openssl-3.0.7-20.el9_2.t
uxcare.1
openssl-
libs-3.0.7-20.el9_2.tuxcare.1
Aktiv
 #5482
(ESV/CAVP)
NSS 3.90.0-
b84457b0165f79bf		 nss-
softokn-3.90.0-6.el9_2.t
uxcare.1
nss-softokn-
freebl-3.90.0-6.el9_2.tu
xcare.1		 Aktiv #5031
(ESV/CAVP)
Libgcrypt 1.10.0-9a1db72d64086a2f libgcrypt-1.10.0-11.el9_2.tuxcare.1 Aktiv #5060
(ESV/CAVP)
GnuTLS

3.7.6-762dc32d471709a5

gnutls-3.7.6-23.el9_2.tuxcare.4

nettle-3.8-3.el9_2.tuxcare.1

 Aktiv #5049
(ESV/CAVP)

 

FIPS 140-3 validierte Pakete für
AlmaLinux 9.6

Die folgende Liste enthält Informationen über die aktuellen Validierungsstatus für FIPS-validierte AlmaLinux
Pakete, die mit Extended Security Updates verfügbar sind.

Kryptographie
Modul		 Version String Zugehörige
Pakete		 Validierung
Status		 Zertifikat
Kernel-Krypto-API 5.14.0-570.62.1.el9_6.tuxcare.5
libkcapi-1.4.0-2.el9_6.tuxcare.1		 kernel-5.14.0-570.62.1.el9_6.tuxcare.5
libkcapi-1.4.0-2.el9_6.tuxcare.1
libkcapi-hmaccalc-1.4.0-2.el9_6.tuxcare.1		 Aktiv #5374

(ESV/CAVP)
OpenSSL 3.2.2-f9f9d133a30b6eb5 openssl-3.2.2-7.el9_6.tuxcare.1
openssl-libs-3.2.2-7.el9_6.tuxcare.1
Aktiv
 #5373
(ESV/CAVP)
NSS 3.101.0-5682b87ad8637390 nss-softokn-3.101.0-10.el9_6.tuxcare.4
nss-softokn-freebl-3.101.0-10.el9_6.tuxcare.4		 Aktiv #5413
(ESV/CAVP)
Libgcrypt 1.10.0-9a1db72d64086a2f libgcrypt-1.10.0-11.el9_2.tuxcare.1 Aktiv #5060
(ESV/CAVP)
GnuTLS

3.8.3-ee94f5887c35ac8f

gnutls-3.8.3-9.el9_6.tuxcare.1,
nettle-3.10.1-1.el9_6.tuxcare.1

 Aktiv #5317
(ESV/CAVP)

 

24/7/365 Technischer
Support Zugang

Sie erhalten rund um die Uhr Zugang zu unseren Technikern für den technischen Support.
Unser ESU-Support umfasst Unterstützung bei:

  • Probleme bei der Einrichtung des ESU-Repository
  • Probleme bei der Paketaktualisierung (Paketkonflikte, fehlende Abhängigkeiten)
  • AlmaLinux FIPS und CVE-bezogene Fragen
  • ePortal-Probleme
  • Probleme beim Absturz des AlmaLinux-Kernels (Ursachenanalyse)

Sind Sie bereit, Ihre
Extended Support Updates
Lizenzen online zu kaufen?

Lizenzen kaufen

Haben Sie weitere Fragen
über FIPS oder erweiterte
Sicherheitsupdates?

Frage stellen