Correctifs de sécurité pour RHEL 7 en fin de cycle de vie

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Correctifs RHEL 7 fournis par TuxCare depuis la fin de vie (EOL) d'

9660

RHEL 7 a atteint sa fin de vie le 30 juin 2024, et les mises à jour de sécurité gratuites ont donc cessé il y a plus d'un an.

Pour continuer à bénéficier du soutien de l'éditeur, vous devez disposer d'un abonnement actif à RHEL Enterprise (un coût de base élevé), auquel s'ajoute l'Extended Lifecycle Support de Red Hat - soit un tarif à deux niveaux - pour éviter les vulnérabilités non corrigées et les lacunes en matière de conformité.

En l'absence de support étendu pour RHEL 7, vous devez rapidement passer à une version plus récente de RHEL, comme RHEL 8, ou rechercher un autre fournisseur de support.

TuxCare Endless Lifecycle Support for RHEL 7 vous soutient.

 

Pas encore prêt à passer à la vitesse supérieure ?

Avec ELS for RHEL 7 de TuxCare, vous obtenez des correctifs de haute qualité et de sévérité critique, conçus avec précision et livrés
à votre convenance. Pas de double abonnement coûteux, pas de mise à niveau forcée - juste une protection transparente.

Avec le support illimité du cycle de vie, vous pouvez :

Garantir la sécurité et la conformité au-delà de la date de fin de validité grâce à des mises à jour permanentes à long terme pour les vulnérabilités critiques et à haut risque.

Obtenez une sécurité maximale pour vos systèmes RHEL grâce à la prise en charge d'une liste complète de paquets serveur essentiels.

Suivre les mises à jour de sécurité, les correctifs de bogues et les paquets affectés dans toutes les architectures avec des avis d'errata qualifiés.

Vérifiez l'état de mise à jour de vos systèmes RHEL à l'aide de nos définitions de correctifs OVAL avec OpenSCAP ou d'autres outils compatibles avec OVAL.

Patch de précision
développement

Nos correctifs sont conçus avec une très grande précision et sont rigoureusement testés pour donner aux entreprises l'assurance que leurs systèmes existants restent sécurisés, stables et conformes face à des cybermenaces de plus en plus sophistiquées.

Service de support à un éventail exhaustif de paquets

Lorsque vous souscrivez à l'assistance étendue de TuxCare pour le cycle de vie, vous obtenez des correctifs pour une vaste liste de paquets, offrant ainsi une sécurité maximale pour votre système d'exploitation.

Voir la liste complète

Passer à TuxCare pour RHEL 7
Le support est simple

Étape 1

Connectez-vous au répertoire TuxCare avec un simple script - et sans devoir redémarrer

Étape 2

Vous êtes entièrement protégé par des correctifs de sécurité réguliers
aussi longtemps que vous en avez besoin.

Pourquoi TuxCare ?

L'équipe de TuxCare combine plus de 450 années de connaissances techniques approfondies de
Linux et du développement du noyau.

Nous avons fait nos preuves en matière de correctifs de sécurité, avec plus de 5 000 CVE corrigés à ce jour - et ce chiffre ne cesse de croître.

Vous pouvez demander de l'aide pour d'autres paquets de serveurs qui ne figurent pas actuellement sur notre liste.

L'ELS vous offre une option abordable pour maintenir la sécurité et la stabilité de vos systèmes EOL.

TuxCare peut prendre en charge des environnements qui utilisent plusieurs types de distributions Linux en fin de vie.

Sécurité à long terme après la fin du support standard

TuxCare ELS continue de fournir une sécurité constante pour votre distro, votre langage ou votre cadre de développement logiciel aussi longtemps que votre entreprise en a besoin.

Foire aux questions

ELS pour RHEL est le service de correctifs de sécurité proposé par TuxCare pour les versions de Red Hat Enterprise Linux dont la période de support a expiré. Il couvre RHEL 7 et RHEL 8. Les systèmes se connectent à un dépôt TuxCare et continuent à se mettre à jour via yum, ce qui permet de conserver les processus existants d'automatisation, de gestion des configurations et d'application des correctifs.

Le support de maintenance de RHEL 7 a pris fin le 30 juin 2024. TuxCare continue de fournir des correctifs pour RHEL 7 aussi longtemps que vous en avez besoin et s'engage à assurer un support pendant 25 ans à compter de cette date, jusqu'au 30 juin 2049, à un prix fixe valable pour toute la durée de votre contrat.

Le noyau et plus de 100 paquets essentiels au fonctionnement des serveurs, présentant des vulnérabilités élevées et critiques (CVSS 7.0 et plus), feront l'objet d'un correctif dans les 14 jours suivant leur divulgation. La liste des paquets pris en charge et l'ensemble des CVE corrigés sont disponibles dans le TuxCare CVE Tracker ; la prise en charge de paquets supplémentaires est disponible sur demande.

TuxCare publie des données OVAL et des avis CSAF pour RHEL 7 ELS et RHEL 8 ELS sur security.tuxcare.com. Les scanners et les outils de conformité prenant en charge les formats OVAL ou CSAF peuvent utiliser ces flux pour vérifier quelles vulnérabilités ont été corrigées par les mises à jour ELS. Vérifiez que votre scanner prend en charge ces formats.

Vous avez besoin d'une clé de licence TuxCare ELS, d'un accès root et du port 443 ouvert vers cln.cloudlinux.com et repo.tuxcare.com. Téléchargez le fichier install-rhel7-els-repo.sh (ou son équivalent pour RHEL 8), exécutez-le avec l'option --license-key, puis vérifiez la configuration à l'aide de la commande yum info els-define. Ensuite, une mise à jour standard via yum permet de récupérer les paquets corrigés par TuxCare. Les deux versions sont documentées pour l'architecture x86_64.

Oui. TuxCare examine les demandes de correctifs formulées par les clients dans un délai de trois jours ouvrés et, si celles-ci sont acceptées, fournit le correctif dans un délai de 14 jours. Un pack de 10 correctifs à la demande est disponible pour les équipes qui savent qu’elles auront besoin de correctifs ne relevant pas du périmètre de l’ELS ; l’équipe commerciale peut vous communiquer les tarifs.

La migration constitue la solution à long terme pour la plupart des charges de travail RHEL 7, et ELS n'est pas destiné à la remplacer. Il s'adresse aux systèmes qui ne peuvent pas encore être migrés, tels que les applications certifiées par des éditeurs de logiciels indépendants (ISV) et liées à RHEL 7, les middlewares hérités ou les grands parcs nécessitant une migration progressive. ELS permet de maintenir ces systèmes à jour en attendant.