Patches de segurança do OpenJDK em fim de vida útil (EOL) — Versões 7, 8, 11, 17

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Continuidade sem agendamento prévio

Mantenha a continuidade operacional e evite tempo de inatividade sem precisar reinstalar o OpenJDK
– basta trocar seus repositórios de atualização.

As versões do OpenJDK seguem um ciclo fixo de suporte. Quando
atingem o fim da vida útil, a comunidade do OpenJDK deixa de fornecer
correções de segurança – deixando seus sistemas vulneráveis.

A atualização para a próxima versão do OpenJDK pode causar alterações que quebram a compatibilidade, o que pode comprometer os pipelines de CI/CD e os fluxos de trabalho de produção já estabelecidos.

Com o Suporte de Ciclo de Vida Ilimitado (ELS) para o OpenJDK, você pode manter seus sistemas funcionando sem problemas e evitar
reescreções de código em grande escala, ao mesmo tempo em que utiliza suas versões atuais do OpenJDK por muitos anos.

O que está incluído no suporte “Endless Lifecycle” da
?

Resposta Rápida a Vulnerabilidades CVE

Correções de segurança rápidas para o OpenJDK, com suporte do Rapid SLA, pelo tempo que você precisar

Compatibilidade mantida

Atualizações exaustivamente testadas, projetadas para funcionar perfeitamente com seu código existente

Integração perfeita

Aplique atualizações de segurança do OpenJDK sem interromper os fluxos de trabalho existentes

Distribuição segura

Atualizações de segurança do OpenJDK assinadas e à prova de adulteração, fornecidas a partir de repositórios confiáveis hospedados pela TuxCare

Suporte de confiança

Assistência especializada 24 horas por dia, 7 dias por semana, para triagem de vulnerabilidades do OpenJDK, solicitações de patches de segurança e solução de problemas

Nós garantimos a segurança do seu OpenJDK em
, em diversas versões do Enterprise Linux
, e em sistemas baseados no Debian

  • Red Hat
    Linux corporativo
  • CentOS
  • AlmaLinux
  • Rocky Linux
  • Oracle Linux
  • Debian
  • Ubuntu

Como funciona?

1

Incorporamos novos projetos e disponibilizamos o rastreamento automatizado de CVEs 24 horas por dia, 7 dias por semana – monitorando os alertas de segurança do NVD, dos fornecedores, do GitHub e de outras fontes.

2

Assim que as vulnerabilidades (CVEs) são detectadas, implementamos as correções do código-fonte original por meio de automação algorítmica e assistida por IA, com validação por especialistas para garantir a precisão.

3

Os patches são compilados em formato binário, passam por testes exaustivos (de integridade, funcionalidade e regressão), são assinados e implantados nos repositórios do ELS.

4

Seus gerenciadores de pacotes, ferramentas de compilação ou orquestradores verificam se há atualizações e, em seguida, as baixam e instalam automaticamente.

Se for um projeto de código aberto
e não estiver em nossa lista,

Estamos prontos para oferecer suporte ao “
”. É só pedir.

Temos viabilizado a aplicação de patches de nível empresarial em uma escala sem precedentes no
– e isso é só o começo

Mais de 2.700
Clientes corporativos

Mais de 70.000 pacotesselecionados

Mais de 420.000
Patches entregues

Mais de 14.000
Vulnerabilidades corrigidas

Mais de 11.000
Kernels compatíveis

Mais de 70
Versões de distribuições Linux compatíveis

Por que a TuxCare?

15 anos de excelência comprovada na aplicação de patches em software de código aberto resultaram na criação de processos e sistemas automatizados altamente
, oferecendo:

Ampla cobertura de tecnologias de código aberto

Oferecemos segurança de longo prazo em toda a sua pilha de tecnologias, oferecendo suporte a um amplo e cada vez maior conjunto de projetos de código aberto, bibliotecas e ambientes de execução — tudo isso por meio de um único parceiro de confiança.

Eficiências nas cadeias de compilação e nos testes

Utilizamos automação avançada em todos os fluxos de trabalho de detecção de CVEs, backporting, compilação e lançamento para acelerar a entrega e garantir a mais alta qualidade possível das correções de segurança.

Identificação e correção de dependências transitivas

Vamos além da análise superficial para identificar e corrigir vulnerabilidades ocultas nas profundezas de suas árvores de dependências, protegendo toda a cadeia de suprimentos de software com precisão e em grande escala.

Entrega rápida e consistente de patches com SLAs de suporte

Pipelines automatizados e fluxos de trabalho consolidados garantem a entrega rápida e confiável de patches, respaldada por SLAs – proporcionando a você confiança em sua gestão de riscos e em sua postura de conformidade.

Perguntas frequentes

Isso depende inteiramente da sua versão. As atualizações públicas gratuitas da Oracle para o Java 7 e 8 terminaram há anos; a maioria dos fornecedores agora restringe o acesso às versões mais antigas do JDK por meio de assinaturas pagas; e o OpenJDK incluído nas distribuições segue o ciclo de vida do seu sistema operacional — portanto, um sistema operacional no fim do ciclo de vida (EOL) geralmente significa um JDK sem patches. O ELS fornece versões do OpenJDK com patches, independentemente do cronograma do fornecedor do seu sistema operacional.

OpenJDK 7, 8, 11 e 17 como RPMs para EL 6, EL 7, EL 8 e EL 9 — CentOS, CentOS Stream, CloudLinux, Oracle Linux, RHEL e AlmaLinux — na arquitetura x86_64. Outras versões e arquiteturas estão disponíveis mediante solicitação.

Não. As correções são portadas para a mesma versão do OpenJDK que você já utiliza, de modo que a compatibilidade de bytecode, os parâmetros da JVM, o comportamento do GC e os ajustes específicos do fornecedor permanecem inalterados. Você evita o ciclo de regressão que uma grande atualização do JDK impõe.

Às vezes, essa é a decisão certa — mas as atualizações do Java 8 ao 17 afetam o sistema de módulos, removem APIs internas e impõem restrições ao acesso reflexivo, além de causarem falhas frequentes em servidores de aplicativos, agentes e frameworks mais antigos. O ELS mantém você atualizado enquanto você organiza esse trabalho de maneira adequada.

Por meio do seu gerenciador de pacotes atual. Você executa o script de instalação da TuxCare com uma chave de licença ELS para registrar o repositório e, em seguida, instala e atualiza o OpenJDK com comandos padrão do yum. Sem novas ferramentas, sem agente, e os pacotes são compatíveis com o Docker para cargas de trabalho em contêineres.

CVEs de risco crítico, alto, médio e baixo, avaliados com base nas classificações do NVD e do CVSS do fornecedor, sendo que a pontuação mais alta tem precedência. A meta de entrega é de 14 dias a partir da divulgação para CVSS 7.0+, 60 dias para risco médio e 90 dias para risco baixo.

Fale com um especialista da TuxCare

Conte-nos quais são seus desafios, e nossos especialistas ajudarão você a encontrar a melhor abordagem para resolvê-
com a linha de produtos da TuxCare.