Correctifs de sécurité OpenJDK en fin de vie — Versions 7, 8, 11, 17

Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Continuité sans interruption

Maintenez la continuité opérationnelle et évitez les temps d'arrêt sans réinstaller OpenJDK
: il vous suffit de changer vos référentiels de mise à jour.

Les versions OpenJDK suivent un calendrier de support fixe. Une fois qu'elles
atteignent leur fin de vie, la communauté OpenJDK cesse de fournir
des correctifs de sécurité, laissant vos systèmes exposés.

La mise à jour vers la version suivante d'OpenJDK peut entraîner des changements radicaux, ce qui peut faire dérailler les pipelines CI/CD et les flux de production établis.

Avec Endless Lifecycle Support (ELS) pour OpenJDK, vous pouvez assurer le bon fonctionnement de vos systèmes et éviter les réécritures de code à grande échelle tout en utilisant vos versions existantes pour les années à venir.
les réécritures de code à grande échelle tout en utilisant vos versions existantes d'OpenJDK pour les années à venir.

Que comprend l'assistance sans limite de durée de vie pour l'
?

Réponse rapide au CVE

Correctifs de sécurité rapides et couverts par un accord de niveau de service (SLA) pour OpenJDK, aussi longtemps que vous en avez besoin.

Compatibilité préservée

Mises à jour testées de manière approfondie et conçues pour fonctionner parfaitement avec votre code existant

Intégration transparente

Mises à jour de sécurité OpenJDK sans interruption des flux de travail existants

Distribution sécurisée

Mises à jour de sécurité OpenJDK signées et inviolables, fournies à partir de référentiels fiables hébergés par TuxCare.

Support de confiance

Assistance experte 24 h/24, 7 j/7 pour le triage des vulnérabilités OpenJDK, les demandes de correctifs de sécurité et le dépannage

Nous assurons la sécurité de votre OpenJDK sur
Diverses versions d'Enterprise Linux
et systèmes basés sur Debian

  • Red Hat
    Linux d'entreprise
  • CentOS
  • AlmaLinux
  • Rocky Linux
  • Oracle Linux
  • Debian
  • Ubuntu

Comment cela fonctionne-t-il ?

1

Nous intégrons de nouveaux projets et assurons un suivi automatisé des CVE 24 heures sur 24, 7 jours sur 7, en surveillant les avis de sécurité NVD, des fournisseurs, GitHub et d'autres sources.

2

Une fois les CVE détectées, nous rétroportons les correctifs en amont à l'aide d'une automatisation algorithmique et assistée par l'IA, avec une validation par des experts pour garantir leur exactitude.

3

Les correctifs sont compilés dans un format binaire, testés de manière approfondie (pour vérifier leur intégrité, leur fonctionnalité et leur régression), signés et déployés dans les référentiels ELS.

4

Vos gestionnaires de paquets, outils de compilation ou orchestrateurs vérifient les mises à jour, puis les téléchargent et les installent automatiquement.

SACHEZ-EN PLUS

S'il s'agit d'un logiciel libre et qu'il ne figure pas sur notre liste,

nous sommes prêts à le prendre en charge. Il suffit de demander.

Dites-nous ce dont vous avez besoin

Nous avons mis en place une solution de mise à jour logicielle de niveau professionnel à une échelle sans précédent sur
– et ce n'est qu'un début

Plus de 2 700
Clients professionnels

Plus de 70 000 coffretssélectionnés avec soin

Plus de 420 000
correctifs fournis

Plus de 14 000
Vulnérabilités corrigées

Plus de 11 000
Noyaux pris en charge

Plus de 70
Versions de distributions Linux prises en charge

Pourquoi TuxCare ?

15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :

Protection étendue des technologies open-source

Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.

Efficacité des chaînes de compilation et des tests

Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.

Identification et correction des dépendances transitives

Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.

Livraison rapide et constante des correctifs, avec des accords de niveau de service (SLA)

Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.

Foire aux questions

Tout dépend de votre version. Les mises à jour publiques gratuites d'Oracle pour Java 7 et 8 ont pris fin il y a plusieurs années ; la plupart des éditeurs réservent désormais l'accès aux anciennes versions du JDK aux abonnés payants ; et les versions d'OpenJDK fournies avec les distributions suivent le cycle de vie de votre système d'exploitation. Ainsi, un système d'exploitation en fin de vie (EOL) implique généralement un JDK non mis à jour. ELS fournit des versions d'OpenJDK mises à jour, indépendamment du calendrier de votre éditeur de système d'exploitation.

OpenJDK 7, 8, 11 et 17 sous forme de paquets RPM pour EL 6, EL 7, EL 8 et EL 9 — CentOS, CentOS Stream, CloudLinux, Oracle Linux, RHEL et AlmaLinux — sur x86_64. D'autres versions et architectures sont disponibles sur demande.

Non. Les correctifs sont rétroportés vers la même version d'OpenJDK que celle que vous utilisez déjà ; ainsi, la compatibilité du bytecode, les paramètres de la JVM, le comportement du ramasse-miettes et les réglages spécifiques au fournisseur sont tous conservés. Vous évitez ainsi le cycle de régression imposé par un changement majeur de version du JDK.

C'est parfois la bonne décision — mais les versions Java 8 à 17 modifient le système de modules, suppriment des API internes et imposent des restrictions d'accès réflexif, ce qui provoque régulièrement des dysfonctionnements au niveau des serveurs d'applications, des agents et des frameworks plus anciens. ELS vous permet de rester à jour tout en organisant correctement ces opérations.

Via votre gestionnaire de paquets actuel. Vous exécutez le script d'installation de TuxCare avec une clé de licence ELS pour enregistrer le dépôt, puis vous installez et mettez à jour OpenJDK à l'aide des commandes yum standard. Aucun nouvel outil, aucun agent, et les paquets sont compatibles avec Docker pour les charges de travail conteneurisées.

Les CVE présentant un risque critique, élevé, moyen ou faible sont évaluées à la fois selon les notations du NVD et celles du fournisseur (CVSS), la note la plus élevée prévalant. Le délai de correction visé est de 14 jours à compter de la divulgation pour les CVE ayant un score CVSS 7.0 ou supérieur, de 60 jours pour celles présentant un risque moyen et de 90 jours pour celles présentant un risque faible.

Parlez à un expert de TuxCare

Faites-nous part de vos défis, et nos experts vous aideront à trouver la meilleure approche pour les relever
grâce à la gamme de produits TuxCare.

Une question ?