Parches de seguridad de OpenJDK al final de su ciclo de vida (EOL) — Versiones 7, 8, 11 y 17

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Continuidad sin cita previa

Mantenga la continuidad operativa y evite el tiempo de inactividad sin reinstalar OpenJDK
: solo tiene que cambiar sus repositorios de actualizaciones.

Las versiones de OpenJDK siguen una cadencia de soporte fija. Una vez que
alcanzan el final de su vida útil, la comunidad OpenJDK deja de proporcionar
correcciones de seguridad, lo que deja sus sistemas expuestos.

La actualización a la siguiente versión de OpenJDK puede provocar cambios de última hora, lo que puede hacer descarrilar los procesos CI/CD establecidos y los flujos de trabajo de producción.

Con Endless Lifecycle Support (ELS) para OpenJDK, puede mantener sus sistemas funcionando sin problemas y evitar la reescritura de código a gran escala mientras utiliza las versiones existentes de OpenJDK durante años.
reescrituras de código a gran escala mientras utiliza sus versiones existentes de OpenJDK durante años.

¿Qué incluye el soporte técnico de ciclo de vida ilimitado de
?

Respuesta rápida a las CVE

Parches de seguridad rápidos respaldados por SLA para OpenJDK durante todo el tiempo que lo necesites.

Compatibilidad preservada

Actualizaciones ampliamente probadas y diseñadas para funcionar a la perfección con su código actual.

Integración perfecta

Actualizaciones de seguridad de OpenJDK sin interrupciones en los flujos de trabajo existentes.

Distribución segura

Actualizaciones de seguridad OpenJDK firmadas y a prueba de manipulaciones, proporcionadas desde repositorios fiables alojados por TuxCare.

Soporte de confianza

Asistencia experta las 24 horas del día, los 7 días de la semana, con clasificación de vulnerabilidades de OpenJDK, solicitudes de parches de seguridad y resolución de problemas.

Mantenemos su OpenJDK seguro en
Varias versiones de Enterprise Linux
y sistemas basados en Debian

  • Red Hat
    Linux para empresas
  • CentOS
  • AlmaLinux
  • Rocky Linux
  • Oracle Linux
  • Debian
  • Ubuntu

¿Cómo funciona?

1

Incorporamos nuevos proyectos y habilitamos el seguimiento automatizado de CVE las 24 horas del día, los 7 días de la semana, supervisando los avisos de seguridad de NVD, proveedores y GitHub, entre otras fuentes.

2

Una vez detectados los CVE, retroportamos las correcciones ascendentes utilizando automatización algorítmica y asistida por IA, con validación por parte de expertos para garantizar la precisión.

3

Los parches se compilan en formato binario, se someten a pruebas exhaustivas (de integridad, funcionalidad y regresión), se firman y se implementan en los repositorios ELS.

4

Sus gestores de paquetes, herramientas de compilación u orquestadores comprueban si hay actualizaciones y, a continuación, las descargan e instalan automáticamente.

Si es de código abierto
y no está en nuestra lista,

Estamos listos para
darle Soporte. Pregúntenos.

Hemos estado impulsando la aplicación de parches de nivel empresarial a una escala sin precedentes en
, y esto es solo el principio

Más de 2.700
Clientes empresariales

Más de 70 000 paquetesseleccionados

Más de 420 000
parches entregados

Más de 14 000
Vulnerabilidades corregidas

Más de 11 000
Núcleos compatibles

Más de 70
Versiones de distribuciones de Linux compatibles

¿Por qué elegir a TuxCare?

15 años de excelencia probada en la aplicación de parches de código abierto han dado lugar a procesos y sistemas automatizados altamente e
es, que proporcionan:

Amplia cobertura de tecnologías de código abierto

Proporcionamos seguridad a largo plazo en toda su pila, dando soporte a un conjunto amplio y en continua expansión de proyectos, bibliotecas y entornos de ejecución de código abierto, todo ello de la mano de un único socio de confianza.

Eficacia de las cadenas de desarrollo y las pruebas

Utilizamos automatización avanzada en los flujos de trabajo de descubrimiento de CVE, backporting, desarrollo y lanzamiento para acelerar la entrega y garantizar la máxima calidad posible de los parches de seguridad.

Identificación y corrección de dependencias transitivas

Vamos más allá del escaneo superficial para descubrir y corregir vulnerabilidades ocultas en lo más profundo de sus árboles de dependencias, protegiendo toda la cadena de suministro de software con precisión y a gran escala.

Entrega rápida y coherente de parches con el respaldo de SLA

Los canales automatizados y los flujos de trabajo maduros garantizan una entrega de parches rápida y fiable, respaldada por acuerdos de nivel de servicio, lo que le da confianza en su postura de gestión de riesgos y cumplimiento normativo.

Preguntas frecuentes

Depende totalmente de tu versión. Las actualizaciones públicas gratuitas de Oracle para Java 7 y 8 terminaron hace años; la mayoría de los proveedores ahora limitan el acceso a las versiones antiguas de JDK a suscripciones de pago; y el OpenJDK incluido en las distribuciones hereda el ciclo de vida de tu sistema operativo, por lo que un sistema operativo al final de su vida útil (EOL) suele implicar un JDK sin parches. ELS proporciona versiones de OpenJDK actualizadas, independientemente del calendario del proveedor de tu sistema operativo.

OpenJDK 7, 8, 11 y 17 en formato RPM para EL 6, EL 7, EL 8 y EL 9 —CentOS, CentOS Stream, CloudLinux, Oracle Linux, RHEL y AlmaLinux— en x86_64. Hay otras versiones y arquitecturas disponibles bajo petición.

No. Las correcciones se retroaplican a la misma versión de OpenJDK que ya utilizas, por lo que se mantienen la compatibilidad del bytecode, los parámetros de la JVM, el comportamiento del GC y los ajustes específicos del proveedor. De este modo, te ahorras el ciclo de regresión que implica un cambio importante de versión del JDK.

A veces esa es la decisión correcta, pero las actualizaciones de Java 8 a 17 afectan al sistema de módulos, eliminan API internas e imponen restricciones al acceso reflexivo, lo que provoca fallos habituales en servidores de aplicaciones, agentes y marcos de trabajo más antiguos. ELS te mantiene al día con los parches mientras organizas ese trabajo de forma adecuada.

A través de tu gestor de paquetes habitual. Ejecutas el script de instalación de TuxCare con una clave de licencia ELS para registrar el repositorio y, a continuación, instalas y actualizas OpenJDK con los comandos estándar de yum. No se necesitan herramientas nuevas ni agentes, y los paquetes son compatibles con Docker para cargas de trabajo en contenedores.

Las CVE de riesgo crítico, alto, medio y bajo se puntúan según las clasificaciones del NVD y del proveedor según el CVSS, prevaleciendo la puntuación más alta. El plazo de entrega previsto es de 14 días desde la divulgación para las CVE con CVSS 7.0 o superior, de 60 días para las de riesgo medio y de 90 días para las de riesgo bajo.

Hable con un experto de TuxCare

Cuéntenos cuáles son sus retos y nuestros expertos le ayudarán a encontrar el mejor enfoque para abordarlos
con la línea de productos TuxCare.