Prise en charge de MariaDB 10.6 après la fin de vie (EOL) : correctifs de sécurité continus | TuxCare

Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Le 6 juillet 2026, MariaDB Community Server 10.6 arrivera en fin de vie.

  • Plus aucune sortie.
  • Fin des corrections de bogues.
  • Fini les correctifs de sécurité.
  • Les versions 10.4 et 10.5 de MariaDB ont déjà atteint leur fin de vie, et la version 10.6 sera la prochaine sur la liste.

À compter de cette date, il vous incombera de corriger toutes les vulnérabilités CVE qui seront rendues publiques .

Fin de vie de MariaDB

Continuez à avancer. 
Évitez les risques.

La mise à niveau d'un cluster MariaDB en production est rarement une mince affaire. Les modifications de schéma, les topologies de réplication, les tests de compatibilité des applications, les processus de sauvegarde et les fenêtres de maintenance s'accumulent.

Le passage à une édition commerciale peut entraîner des coûts supplémentaires, un effet de verrouillage et des perturbations opérationnelles.

La solution ELS de TuxCare garantit la sécurité, la conformité et la stabilité de votre déploiement MariaDB actuel, sans les risques liés à une mise à niveau forcée, à une migration précipitée ou à la renégociation d'une licence commerciale.

Vos options après la fin de vie du produit

Option Ce que cela signifie Compromis
Mise à niveau vers MariaDB 11.4 / 11.8 LTS
Passer à une version majeure prise en charge par la communauté
Tests des schémas et des applications, validation de la réplication, planification des interruptions de service et risque de régressions
Passer à MariaDB Enterprise Server
Offre commerciale de MariaDB
Abonnement payant, dépendance vis-à-vis d'un fournisseur et effort de migration vers une autre distribution binaire
Gérer soi-même ou créer une branche
Réintégrer les correctifs en interne
Cela nécessite des compétences durables en ingénierie de la sécurité des bases de données en C/C++ ; la plupart des équipes ne parviennent pas à se doter du personnel nécessaire

de support à vie pour MariaDB
Correctifs CVE continus pour la version open source en fin de vie
Des frais d'abonnement récurrents, qui vous permettent de continuer à utiliser vos applications

Comment cela fonctionne-t-il ?

1

Nous intégrons de nouveaux projets et mettons en place un suivi automatisé des CVE 24 heures sur 24, 7 jours sur 7, en surveillant les avis de sécurité de la NVD, des fournisseurs, de GitHub et d'autres sources.

2

Une fois les CVE détectés, nous rétroportons les correctifs en amont à l'aide d'une automatisation algorithmique assistée par l'IA, accompagnée d'une validation par un expert.

3

Les correctifs sont compilés dans un format binaire, testés de manière approfondie (intégrité, fonctionnalité et régression), signés et déployés dans les dépôts ELS.

4

Vos gestionnaires de paquets, outils de construction ou orchestrateurs vérifient la présence de mises à jour, puis les extraient et les installent automatiquement.

SACHEZ-EN PLUS

Conçu pour votre infrastructure

ELS pour MariaDB est conçu pour s'installer facilement et s'intégrer à vos flux de travail existants, grâce à l'utilisation de gestionnaires de paquets standard d'
s et de paquets de remplacement prêts à l'emploi.

Aucune modification du schéma. Aucune réécriture d'application. Aucune perturbation de la réplication, des outils de sauvegarde et d'
, ni des processus opérationnels sur lesquels s'appuient déjà vos équipes chargées des bases de données.

TuxCare a résolu avec succès

plus de 14 000 CVE

dans les logiciels libres - assurer la sécurité et la conformité des systèmes d'entreprise

Vérifiez-le

Pourquoi TuxCare ?

15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :

Protection étendue des technologies open-source

Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.

Efficacité des chaînes de compilation et des tests

Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.

Identification et correction des dépendances transitives

Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.

Livraison rapide et constante des correctifs, avec des accords de niveau de service (SLA)

Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.

Foire aux questions

Le service ELS pour MariaDB fournit des correctifs de sécurité pour les versions de MariaDB Server dont la prise en charge par la communauté a pris fin. Il couvre MariaDB 10.6, installé à partir d'un dépôt TuxCare, ce qui permet aux bases de données existantes de continuer à bénéficier de correctifs sans avoir à effectuer de mise à niveau majeure de version.

Oui. MariaDB 10.6 était une version à support à long terme (LTS) avec une période de maintenance de cinq ans, et MariaDB Community Server 10.6 a atteint sa fin de vie le 6 juillet 2026. Les nouvelles vulnérabilités de la version 10.6 ne bénéficient plus de correctifs en amont. ELS pour MariaDB continue de fournir des correctifs pour la version 10.6 aux équipes qui ne sont pas encore prêtes à passer à une version LTS plus récente.

MariaDB 10.6 est pris en charge sur les systèmes EL 7, EL 8 et EL 9, notamment CentOS, CloudLinux et Oracle Linux, sur architecture x86_64. D'autres versions et architectures sont disponibles sur demande auprès de l'équipe commerciale de TuxCare.

Téléchargez le fichier install-mariadb-els-repo.sh depuis le dépôt de TuxCare, exécutez-le en indiquant votre clé de licence, puis vérifiez la configuration à l'aide de la commande `yum info els-mariadb-release`. Une fois le dépôt activé, les mises à jour s'effectuent via votre processus habituel de gestion des paquets.

TuxCare vise un délai de 14 jours à compter de la divulgation publique pour les vulnérabilités critiques et élevées (CVSS 7.0 et plus), de 60 jours pour les vulnérabilités moyennes et de 90 jours pour les vulnérabilités faibles. Les demandes de correctifs pour des CVE ne relevant pas du champ d'application standard sont examinées dans un délai de trois jours ouvrés et, si elles sont acceptées, traitées dans un délai de 60 jours.

Oui. Le TuxCare CVE Tracker répertorie les correctifs MariaDB par CVE, et TuxCare publie des données de sécurité lisibles par machine (errata, OVAL et CSAF) pour ses applications open source, que les scanners et outils de conformité compatibles peuvent utiliser pour vérifier l'état des correctifs.

Pour de nombreux déploiements, la migration vers les versions 10.11, 11.4, 11.8 ou 12.3 constitue la meilleure stratégie à long terme. Les mises à niveau de la base de données comportent toutefois des risques réels. Les modifications apportées à l’optimiseur, les paramètres obsolètes, la compatibilité de la réplication et les tests des applications prennent tous du temps. ELS assure la mise à jour de la version 10.6 pendant que vous testez et planifiez la migration.

Votre déploiement MariaDB, mis à jour en continu même après la date de fin de vie

Faites-nous part de vos problèmes et nos experts vous aideront à trouver la meilleure approche pour les résoudre avec la gamme de produits TuxCare.

Une question ?