Soporte para MariaDB 10.6 tras el fin de la vida útil: parches de seguridad continuos | TuxCare

Compruebe el estado de las CVE. Más información.

 Estado de CVE (se abre en una nueva pestaña)

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

El 6 de julio de 2026, MariaDB Community Server 10.6 dejará de recibir soporte técnico.

  • No habrá más lanzamientos.
  • No habrá más correcciones de errores.
  • Se acabaron los parches de seguridad.
  • Las versiones 10.4 y 10.5 de MariaDB ya han superado su fecha de fin de vida útil, y la 10.6 será la siguiente.

A partir de esta fecha, será su responsabilidad ocuparse de todas las vulnerabilidades CVE que se den a conocer .

Fin de la vida útil de MariaDB

Siga avanzando.
Evada los riesgos.

Actualizar un clúster de MariaDB en producción rara vez es sencillo. Los cambios en el esquema, las topologías de replicación, las pruebas de compatibilidad de las aplicaciones, los flujos de trabajo de copias de seguridad y los intervalos de inactividad se suman unos a otros.

La migración a una edición empresarial comercial puede acarrear sus propios costes, crear dependencia y provocar interrupciones operativas.

El servicio ELS de TuxCare garantiza que su implementación actual de MariaDB sea segura, cumpla con la normativa y sea estable, sin los riesgos que conllevan una actualización forzada, una migración apresurada o la renovación de licencias comerciales.

Tus opciones tras el fin de la vida útil

Opción Qué significa Compensación
Actualización a MariaDB 11.4 / 11.8 LTS
Pasar a una versión principal respaldada por la comunidad
Pruebas de esquemas y aplicaciones, validación de la replicación, planificación del tiempo de inactividad y riesgo de regresiones
Migrar a MariaDB Enterprise Server
Oferta comercial de MariaDB
Suscripción de pago, dependencia de un proveedor y esfuerzo de migración a otra distribución binaria
Mantenimiento propio o bifurcación
Aplicar parches de retrocompatibilidad internamente
Requiere una capacidad constante de ingeniería de seguridad de bases de datos en C/C++; la mayoría de los equipos no pueden cubrirla
Asistencia técnica durante todo el ciclo de vida de
para MariaDB
Parches CVE en curso para la versión de código abierto fuera de ciclo de vida
Costes de suscripción continuos, que te permiten mantener tus servicios en funcionamiento

¿Cómo funciona?

1

Incorporamos nuevos proyectos y realizamos un seguimiento automatizado de CVE 24/7, supervisando el NVD, los avisos de seguridad de proveedores y GitHub, y otras fuentes.

2

Una vez detectadas las CVE, realizamos un backport de las correcciones mediante automatización algorítmica y asistida por IA, con validación experta para garantizar la precisión.

3

Los parches se compilan en formato binario, se someten a pruebas exhaustivas (de integridad, funcionalidad y regresión), se firman y se despliegan en los repositorios de ELS.

4

Sus gestores de paquetes, herramientas de compilación u orquestadores buscan actualizaciones y las extraen e instalan automáticamente.

Más información

Diseñado para su pila

ELS para MariaDB está diseñado para instalarse fácilmente e integrarse en tus flujos de trabajo actuales, utilizando los gestores de paquetes estándar de
y paquetes de sustitución directos.

Sin cambios en el esquema. Sin reescrituras de aplicaciones. Sin interrupciones en la replicación, las herramientas de copia de seguridad y e
, ni en los procesos operativos en los que ya confían sus equipos de bases de datos.

TuxCare ha resuelto con éxito

más de 14 000 CVE

en software de código abierto: mantener la seguridad y la conformidad de los sistemas de la empresa

Eche un vistazo

¿Por qué elegir a TuxCare?

15 años de excelencia probada en la aplicación de parches de código abierto han dado lugar a procesos y sistemas automatizados altamente e
es, que proporcionan:

Amplia cobertura de tecnologías de código abierto

Proporcionamos seguridad a largo plazo en toda su pila, dando soporte a un conjunto amplio y en continua expansión de proyectos, bibliotecas y entornos de ejecución de código abierto, todo ello de la mano de un único socio de confianza.

Eficacia de las cadenas de desarrollo y las pruebas

Utilizamos automatización avanzada en los flujos de trabajo de descubrimiento de CVE, backporting, desarrollo y lanzamiento para acelerar la entrega y garantizar la máxima calidad posible de los parches de seguridad.

Identificación y corrección de dependencias transitivas

Vamos más allá del escaneo superficial para descubrir y corregir vulnerabilidades ocultas en lo más profundo de sus árboles de dependencias, protegiendo toda la cadena de suministro de software con precisión y a gran escala.

Entrega rápida y coherente de parches con el respaldo de SLA

Los canales automatizados y los flujos de trabajo maduros garantizan una entrega de parches rápida y fiable, respaldada por acuerdos de nivel de servicio, lo que le da confianza en su postura de gestión de riesgos y cumplimiento normativo.

Preguntas frecuentes

ELS para MariaDB ofrece correcciones de seguridad para las versiones de MariaDB Server una vez finalizado el mantenimiento de la comunidad. Abarca MariaDB 10.6, instalada desde un repositorio de TuxCare, de modo que las bases de datos existentes siguen recibiendo parches sin necesidad de actualizar a una versión principal.

Sí. MariaDB 10.6 fue una versión con soporte a largo plazo (LTS) con un periodo de mantenimiento de cinco años, y MariaDB Community Server 10.6 llegó al final de su ciclo de vida el 6 de julio de 2026. Las nuevas vulnerabilidades de la versión 10.6 ya no reciben correcciones del proyecto original. ELS para MariaDB mantiene la versión 10.6 actualizada con parches para aquellos equipos que aún no estén preparados para pasar a una versión LTS más reciente.

MariaDB 10.6 es compatible con los sistemas EL 7, EL 8 y EL 9, incluidos CentOS, CloudLinux y Oracle Linux, en x86_64. Hay otras versiones y arquitecturas disponibles previa solicitud a través del equipo comercial de TuxCare.

Descarga el archivo «install-mariadb-els-repo.sh» del repositorio de TuxCare, ejecútalo con tu clave de licencia y comprueba que todo está correcto con el comando «yum info els-mariadb-release». Una vez habilitado el repositorio, las actualizaciones se recibirán a través de tu proceso habitual de gestión de paquetes.

TuxCare se fija como objetivo un plazo de 14 días desde la divulgación pública para las vulnerabilidades críticas y de alto riesgo (CVSS 7.0 y superior), de 60 días para las de riesgo medio y de 90 días para las de bajo riesgo. Las solicitudes de corrección de CVE que se salgan del ámbito estándar se revisan en un plazo de tres días laborables y, si se aceptan, se entregan en un plazo de 60 días.

Sí. El TuxCare CVE Tracker recoge las correcciones de MariaDB por CVE, y TuxCare publica datos de seguridad legibles por máquina (errata, OVAL y CSAF) para sus aplicaciones de código abierto, que los escáneres y herramientas de cumplimiento compatibles pueden utilizar para verificar el estado de los parches.

En muchos casos, la actualización a las versiones 10.11, 11.4, 11.8 o 12.3 es el plan adecuado a largo plazo. Sin embargo, las actualizaciones de la base de datos conllevan riesgos reales. Los cambios en el optimizador, los ajustes obsoletos, la compatibilidad de la replicación y las pruebas de las aplicaciones requieren tiempo. ELS mantiene la versión 10.6 actualizada mientras realizas las pruebas y planificas la migración.

Tu implementación de MariaDB, con actualizaciones continuas incluso después de la fecha de fin de vida útil

Cuéntenos sus retos y nuestros expertos le ayudarán a encontrar el mejor enfoque para abordarlos con la línea de productos TuxCare.

Pregúntenos