Parches de seguridad de Apache Kafka al final de su ciclo de vida — Versiones 3.2.3 y 3.5.2

Compruebe el estado de las CVE. Más información.

 Estado de CVE (se abre en una nueva pestaña)

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

TuxCare le mantiene a la vanguardia frente a las amenazas mediante el seguimiento proactivo y la aplicación de parches a las nuevas vulnerabilidades CVE que afectan a Apache Kafka. Vea aquí todas las correcciones de seguridad disponibles hasta la fecha.

Siga avanzando.
Evada los riesgos.

Actualizar entornos de ejecución, bibliotecas y aplicaciones de código abierto que han llegado al final de su vida útil puede ser disruptivo, costoso y consumir muchos recursos.

ELS de TuxCare mantiene la seguridad, la conformidad y la estabilidad de los componentes antiguos y obsoletos, sin el riesgo de costosas actualizaciones.

¿Qué incluye la asistencia durante todo el ciclo de vida?

Respuesta rápida a las CVE

Parches de seguridad rápidos respaldados por SLA para Apache Kafka durante todo el tiempo que necesite.

Cobertura completa

Correcciones de seguridad para dependencias directas y transitivas en Apache Kafka SIN COSTO ADICIONAL

Compatibilidad preservada

Actualizaciones ampliamente probadas y diseñadas para funcionar a la perfección con su código actual.

Integración perfecta

Integración plug-and-play con sus flujos de trabajo y pipelines CI/CD existentes.

Distribución segura

Actualizaciones de seguridad de Apache Kafka firmadas y a prueba de manipulaciones desde repositorios de confianza alojados en TuxCare.

Soporte de confianza

Asistencia experta 24/7 para la clasificación de vulnerabilidades de Apache Kafka, la solicitud de parches de seguridad y la resolución de problemas.

Proteja cada capa de su árbol de dependencias de OSS a largo plazo

El riesgo del final de la vida útil rara vez se encuentra en los paquetes de nivel superior. Se esconde en las dependencias transitivas
que se entrelazan en toda la pila de su código abierto.

Cuando una de esas bibliotecas se vuelve vulnerable, todos los componentes derivados deben reconstruirse y validarse.

TuxCare automatiza todo este proceso mediante el rastreo de bibliotecas EOL vulnerables, la aplicación de correcciones de seguridad y la reconstrucción de componentes dependientes para garantizar que toda la cadena de dependencias se mantenga segura y estable.

¿Cómo funciona?

1

Incorporamos nuevos proyectos y realizamos un seguimiento automatizado de CVE 24/7, supervisando el NVD, los avisos de seguridad de proveedores y GitHub, y otras fuentes.

2

Una vez detectadas las CVE, realizamos un backport de las correcciones mediante automatización algorítmica y asistida por IA, con validación experta para garantizar la precisión.

3

Los parches se compilan en formato binario, se someten a pruebas exhaustivas (de integridad, funcionalidad y regresión), se firman y se despliegan en los repositorios de ELS.

4

Sus gestores de paquetes, herramientas de compilación u orquestadores buscan actualizaciones y las extraen e instalan automáticamente.

Más información

Diseñado para su pila

ELS para Apache Kafka se instala fácilmente y se ejecuta con los flujos de trabajo existentes.

TuxCare ha resuelto con éxito

más de 14 000 CVE

en software de código abierto: mantener la seguridad y la conformidad de los sistemas de la empresa

Eche un vistazo

Hemos estado impulsando la aplicación de parches de nivel empresarial a una escala sin precedentes en
, y esto es solo el principio

Más de 2.700
Clientes empresariales

Más de 70 000 paquetesseleccionados

Más de 420 000
parches entregados

Más de 14 000
Vulnerabilidades corregidas

Más de 11 000
Núcleos compatibles

Más de 70
Versiones de distribuciones de Linux compatibles

¿Por qué elegir a TuxCare?

15 años de excelencia probada en la aplicación de parches de código abierto han dado lugar a procesos y sistemas automatizados altamente e
es, que proporcionan:

Amplia cobertura de tecnologías de código abierto

Proporcionamos seguridad a largo plazo en toda su pila, dando soporte a un conjunto amplio y en continua expansión de proyectos, bibliotecas y entornos de ejecución de código abierto, todo ello de la mano de un único socio de confianza.

Eficacia de las cadenas de desarrollo y las pruebas

Utilizamos automatización avanzada en los flujos de trabajo de descubrimiento de CVE, backporting, desarrollo y lanzamiento para acelerar la entrega y garantizar la máxima calidad posible de los parches de seguridad.

Identificación y corrección de dependencias transitivas

Vamos más allá del escaneo superficial para descubrir y corregir vulnerabilidades ocultas en lo más profundo de sus árboles de dependencias, protegiendo toda la cadena de suministro de software con precisión y a gran escala.

Entrega rápida y coherente de parches con el respaldo de SLA

Los canales automatizados y los flujos de trabajo maduros garantizan una entrega de parches rápida y fiable, respaldada por acuerdos de nivel de servicio, lo que le da confianza en su postura de gestión de riesgos y cumplimiento normativo.

Preguntas frecuentes

ELS para Apache Kafka proporciona parches de seguridad y correcciones de errores seleccionadas para las versiones de Kafka que el proyecto Apache Kafka ya no mantiene. Los artefactos de Kafka parcheados se distribuyen desde un repositorio Maven de TuxCare, de modo que las aplicaciones creadas a partir de esas versiones puedan seguir recibiendo correcciones de seguridad.

Apache Kafka 2.8.2, 3.2.2, 3.2.3 y 3.7.1. Estas versiones también son compatibles con las aplicaciones de Spring para Apache Kafka que incorporan indirectamente el cliente. Para otras versiones, ponte en contacto con el equipo comercial de TuxCare.

No mucho tiempo. La comunidad de Kafka suele mantener únicamente las versiones más recientes, por lo que una versión puede dejar de recibir correcciones al cabo de uno o dos años desde su lanzamiento. Muchas organizaciones mantienen clústeres y clientes de Kafka durante mucho más tiempo que eso, lo que deja sin solucionar vulnerabilidades CVE conocidas en la infraestructura de datos principal.

Un ejemplo muy conocido es el CVE-2023-25194, en el que una configuración SASL JAAS manipulada en Kafka Connect podría dar lugar a la ejecución remota de código basada en JNDI en las versiones 2.3.0 a 3.3.2. Problemas como este se dan en infraestructuras que gestionan datos confidenciales, por lo que dejarlos sin resolver resulta difícil de justificar en una auditoría.

Configura tus credenciales de TuxCare en Maven o Gradle, añade el repositorio de TuxCare y sustituye las versiones de tus dependencias de Kafka por las que mantiene TuxCare, como la 3.2.3.tuxcare.1. Las versiones de los artefactos se pueden consultar en el Nexus de TuxCare una vez que hayas iniciado sesión, y puedes utilizar tu propio Artifactory o Nexus como proxy para el repositorio.

TuxCare se fija como objetivo un plazo de 14 días desde la divulgación pública para las vulnerabilidades críticas y de alto riesgo, de 60 días para las de riesgo medio y de 90 días para las de bajo riesgo. Los documentos de CycloneDX VEX correspondientes a los paquetes de Java indican qué CVE resuelve cada versión parcheada.

ELS para Apache Kafka se suministra en forma de artefactos de Maven para su uso en compilaciones de Maven o Gradle. Si necesitas cobertura para una distribución de broker o un modelo de implementación específico, confirma el alcance con el equipo de ventas de TuxCare antes de utilizarlo.

Hable con un experto de TuxCare

Cuéntenos sus retos y nuestros expertos le ayudarán a encontrar el mejor enfoque para abordarlos con la línea de productos TuxCare.

Pregúntenos