FIPS para AlmaLinux: Parches compatibles con FIPS de Tuxcare

Compruebe el estado de las CVE. Más información.

 Estado de CVE (se abre en una nueva pestaña)

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Lea nuestra guía completa "Simplificar el cumplimiento de FIPS en AlmaLinux"

Lea la Guía

El cumplimiento de la norma FIPS 140-3 del NIST es obligatorio para:

  • Agencias federales estadounidenses y canadienses
  • Contratistas públicos
  • Empresas que prestan servicios al gobierno federal de EE. UU.

Certificar por sí mismo un sistema operativo para esta norma requiere una inversión significativa, experiencia criptográfica y tiempo.

Simplifique su proceso de cumplimiento con las actualizaciones de seguridad ampliadas de TuxCare para AlmaLinux

Obtendrá un conjunto completo de paquetes criptográficos validados por atsec, un laboratorio acreditado por el NIST, que garantiza la seguridad y estabilidad continuas de sus cargas de trabajo reguladas, lo que le ahorrará tiempo y recursos a la vez que le garantiza tranquilidad.

FIPS 140-3 es obligatorio o recomendado
en múltiples regímenes de cumplimiento, entre ellos:

Agilice su camino hacia el cumplimiento de las normas FedRAMP con el paquete FedRAMP todo en uno

Obtener FedRAMP

Libere el Cumplimiento AlmaLinux FIPS 140-3 
con actualizaciones de seguridad ampliadas (ESU)

Garantice sin problemas el cumplimiento de FIPS 140-3

Cumpla las estrictas normas de seguridad gubernamentales de EE. UU. y Canadá con nuestros componentes validados por FIPS, protegiéndose de sanciones legales y financieras y haciendo que sus productos puedan optar a contratos gubernamentales.

Acelere la implementación y reduzca costos

Evite el largo y costoso proceso de certificación mediante la implementación de paquetes AlmaLinux FIPS pre-certificados. Esto acelera su tiempo de comercialización y reduce los costos generales del proyecto, dándole una ventaja competitiva.

Mantener el cumplimiento-
Preservar la seguridad 

Mantenga seguras sus implementaciones certificadas con actualizaciones conformes con FIPS que corrigen vulnerabilidades sin alterar la criptografía validada, lo que garantiza una rápida recertificación si surge una vulnerabilidad criptográfica.

Lea la documentación del producto Información sobre el proceso de validación

Seguridad y cumplimiento a largo plazo para implementaciones de AlmaLinux con certificación FIPS

Las Actualizaciones de Seguridad Ampliadas (Extended Security Updates) proporcionan correcciones de seguridad altas y críticas para extender el ciclo de vida de AlmaLinux, por lo que puede permanecer en una versión menor de AlmaLinux validada por FIPS (actualmente 9.2, 9.6 y
9.10) durante más de seis años con al menos un año de solapamiento entre cada versión de ESU.

Evite que las CVE no corregidas comprometan su línea base de seguridad de AlmaLinux establecida por FIPS

Los módulos criptográficos son partes específicas de los paquetes con certificación FIPS. La mayoría de las vulnerabilidades no afectan
estos módulos, lo que le permite mantener el cumplimiento FIPS 140-3 de AlmaLinux con nuestros Parches de seguridad de cumplimiento FIPS. Si surge una vulnerabilidad criptográfica, le entregaremos un paquete re-certificado.

Paquetes con validación FIPS 140-3 para
AlmaLinux 9.2

La siguiente lista contiene información sobre los estados de validación actuales para los paquetes AlmaLinux
disponibles con Actualizaciones de seguridad ampliadas.

Módulo criptográfico Versión Paquetes asociados Estado de validación Certificado
API criptográfica del kernel kernel-5.14.0-284.1101.el9_2.tuxcare.11
libkcapi 1.3.1-3.el9		 kernel-5.14.0-284.1101.el9_2.tuxcare.11
libkcapi-1.3.1-3.el9.x86
_64
libkcapi-
hmaccalc-1.3.1-3.el9.x86
_64		 Activo N.º 5441
(ESV/CAVP)
OpenSSL 3.0.7-1d2bd88ee26b3
c90		 openssl-3.0.7-20.el9_2.tuxcare.1
openssl-
libs-3.0.7-20.el9_2.tuxcare.1
Activo
 N.º 5482
(ESV/CAVP)
NSS 3.90.0-
b84457b0165f79bf		 nss-
softokn-3.90.0-6.el9_2.t
uxcare.1
nss-softokn-
freebl-3.90.0-6.el9_2.tu
xcare.1		 Activo #5031
(ESV/CAVP)
Libgcrypt 1.10.0-9a1db72d64086a2f libgcrypt-1.10.0-11.el9_2.tuxcare.1 Activo #5060
(ESV/CAVP)
GnuTLS

3.7.6-762dc32d471709a5

gnutls-3.7.6-23.el9_2.tuxcare.4

nettle-3.8-3.el9_2.tuxcare.1

 Activo #5049
(ESV/CAVP)

 

Paquetes validados FIPS 140-3 para
AlmaLinux 9.6

La siguiente lista contiene información sobre los estados de validación actuales para los paquetes AlmaLinux
disponibles con Actualizaciones de seguridad ampliadas.

Módulo criptográfico Versión Paquetes asociados Estado de validación Certificado
API criptográfica del kernel 5.14.0-570.62.1.el9_6.tuxcare.5
libkcapi-1.4.0-2.el9_6.tuxcare.1		 kernel-5.14.0-570.62.1.el9_6.tuxcare.5
libkcapi-1.4.0-2.el9_6.tuxcare.1
libkcapi-hmaccalc-1.4.0-2.el9_6.tuxcare.1		 Activo #5374

(ESV/CAVP)
OpenSSL 3.2.2-f9f9d133a30b6eb5 openssl-3.2.2-7.el9_6.tuxcare.1
openssl-libs-3.2.2-7.el9_6.tuxcare.1
Activo
 N.º 5373
(ESV/CAVP)
NSS 3.101.0-5682b87ad8637390 nss-softokn-3.101.0-10.el9_6.tuxcare.4
nss-softokn-freebl-3.101.0-10.el9_6.tuxcare.4		 Activo N.º 5413
(ESV/CAVP)
Libgcrypt 1.10.0-9a1db72d64086a2f libgcrypt-1.10.0-11.el9_2.tuxcare.1 Activo #5060
(ESV/CAVP)
GnuTLS

3.8.3-ee94f5887c35ac8f

gnutls-3.8.3-9.el9_6.tuxcare.1,
nettle-3.10.1-1.el9_6.tuxcare.1

 Activo N.º 5317
(ESV/CAVP)

 

Acceso a la asistencia técnica 24/7/365

Acceda a nuestros ingenieros de asistencia técnica las 24 horas del día.
Nuestro soporte ESU incluye asistencia con:

  • Problemas de configuración del repositorio ESU
  • Problemas de actualización de paquetes (conflictos entre paquetes, falta de dependencias)
  • AlmaLinux FIPS y preguntas relacionadas con CVE
  • Problemas con el portal electrónico
  • Problemas de bloqueo del kernel de AlmaLinux (análisis de la causa raíz)

¿Preparado para comprar en línea sus licencias de
Extended Support Updates?

Comprar licencias

¿Tiene más preguntas
sobre las actualizaciones de seguridad FIPS o Ampliadas?

Pregúntenos