Patches de segurança para o Oracle Linux 6 após o fim do ciclo de vida

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Correções de CVE fornecidas
pela TuxCare desde o fim do suporte (EOL)

10072

A Oracle forneceu atualizações e patches de segurança gratuitos para o Oracle Enterprise Linux 6 até março de 2021, mas, há anos, não há mais suporte gratuito para os usuários do Oracle Linux 6.

O Oracle Linux 6 é afetado por novas vulnerabilidades do Linux que o fornecedor de Linux corporativo corrige, mas somente se você adquirir um plano caro do Oracle Premier Support que inclua o complemento de Suporte Estendido para Linux. A edição padrão do Premier Support não inclui suporte estendido.

Suponha que você não tenha o Oracle Extended Support. Nesse caso, você precisará atualizar rapidamente para uma nova versão do Oracle Linux que ainda receba correções gratuitas — o Oracle Linux 8, por exemplo — ou encontrar um provedor de suporte alternativo.

Migrações rápidas raramente são uma boa ideia; portanto, considere o Endless Lifecycle da TuxCare
Conte com o suporte e tenha o tempo necessário para testar e atualizar com segurança.

O que é o “Fim da Vida Útil” (
, EOL)?

O suporte do fornecedor é limitado – as empresas de software não podem oferecer suporte ao código-fonte indefinidamente, o que se aplica aos sistemas operacionais Enterprise Linux.

Em algum momento, o fornecedor estabelecerá um limite, declarando o fim da vida útil (EOL) até mesmo de versões significativas do software. (No entanto, às vezes, o fornecedor pode oferecer suporte estendido por um custo adicional). Os usuários não receberão mais patches e atualizações para problemas encontrados no kernel do Linux e em produtos relacionados, pois ele não é mais um dos sistemas operacionais suportados.

Isso inclui patches de segurança. Portanto, se, por exemplo, você ainda estiver executando o Oracle Linux 6, não receberá os habituais patches de segurança gratuitos para novas vulnerabilidades, pois não há patches gratuitos disponíveis.

Os riscos do fim do ciclo de vida (EOL) do Oracle Linux

As atualizações de segurança são mais importantes do que você imagina. Os riscos que você corre ao não atualizar seu sistema operacional Enterprise Linux quando novas vulnerabilidades são divulgadas são significativos.

Pesquisadores e hackers descobrem constantemente novas vulnerabilidades no sistema operacional e em outros componentes do Linux. Essas vulnerabilidades também afetam várias distribuições do Linux, incluindo o Oracle Linux.

Suponha que você não receba mais suporte para o Oracle Linux 6. Nesse caso, você não receberá patches para novas falhas no sistema operacional. Suas máquinas Linux ficarão expostas a explorações — desde operadores de ransomware até mineradores de criptomoedas e exfiltração de dados.

Como funciona o Suporte de Ciclo de Vida Ilimitado da TuxCare?

O serviço Endless Lifecycle Support (ELS) da TuxCare para sistemas operacionais em fim de vida, como o Oracle Linux 6, dá continuidade ao suporte que você recebia para suas cargas de trabalho do Oracle Linux 6, fornecendo correções de segurança contínuas sempre que uma nova vulnerabilidade é identificada.

Fornecemos atualizações no mesmo ritmo que as atualizações do fornecedor original e, às vezes, até mais rapidamente. Isso significa que você está protegido contra possíveis vulnerabilidades de segurança, exatamente como estaria se o Oracle Linux 6 ainda estivesse dentro do período de suporte oficial.

Os patches da TuxCare são de nível empresarial e são tão fáceis de implementar quanto os patches do Oracle Enterprise Linux. Além disso, o Suporte de Ciclo de Vida Ilimitado da TuxCare está disponível por apenas US$ 4,25 por máquina por mês. A TuxCare oferece uma maneira fácil de ganhar mais tempo para testar suas aplicações no Oracle Linux 8 ou 9 e realizar a migração com segurança.

Proteja agora seus servidores Oracle Linux 6 vulneráveis com o serviço “
” de suporte de ciclo de vida ilimitado da TuxCare:

Aplicação ágil de patches que fornece um patch com qualidade de fornecedor sempre que for relatado um novo CVE de alto risco ou crítico que afete o Oracle Linux 6.

Aproveite a experiência da equipe de especialistas da TuxCare, que conta com mais de dez anos de profunda experiência em desenvolvimento em distribuições Linux, como CentOS, Ubuntu e Oracle Linux.

Configurar o TuxCare para suas máquinas com Oracle Linux 6 é fácil. A aplicação de patches funciona da mesma forma que quando a Oracle ainda oferecia suporte gratuito para o Oracle Linux 6, com fluxos de atualização contínuos.

Ganhe tempo para migrar com confiança seus servidores web e outras cargas de trabalho para sistemas operacionais Linux corporativos mais recentes e com suporte, como o Oracle Linux 8, graças às atualizações de segurança da TuxCare.

Aproveite o gerenciamento técnico de contas e o suporte 24 horas por dia, 7 dias por semana, por meio do sistema de tickets da TuxCare.

Restaure com facilidade o suporte para o
no Oracle Linux 6

Leva apenas alguns minutos para restaurar a segurança de suas cargas de trabalho do Oracle Linux 6, com atualizações confiáveis do kernel e de muitos outros pacotes do sistema, garantindo que novas vulnerabilidades sejam corrigidas.

Ative o Suporte de Ciclo de Vida Ilimitado da TuxCare com apenas um único script que ativa rapidamente o fornecimento contínuo de patches críticos – exatamente como você fazia ao instalar os patches do Oracle Linux.

Componentes cobertos pelo TuxCare ELS da

O Suporte de Ciclo de Vida Ilimitado (ELS) inclui atualizações para o kernel do Linux, o servidor web Apache, o PHP, a glibc, o OpenSSL, o OpenSSH e os pacotes Python.

O ELS também atualiza pacotes, incluindo →

  • acpid
  • glibc
  • attr
  • php
  • informações
  • Iptstate
  • gdb
  • glib2
  • bash
  • sistema básico
  • authconfig
  • zlib
  • acl
  • dovecot
  • mysql
  • ed
  • gcc
  • lslk
  • blktrace
  • bc
  • openssh
  • mapeador de dispositivos
  • dhclient
  • dhcpv6
  • dmidecode
  • bzip2
  • busybox
  • bridge-utils
  • httpd
  • espaço do usuário
  • pacotes
  • acidente
  • cyrus-imapd
  • cyrus-sasl

Segurança a longo prazo após o término do suporte padrão

O TuxCare ELS continua a oferecer segurança duradoura para sua distribuição, linguagem ou estrutura de desenvolvimento de software pelo número de anos que sua organização precisar

Perguntas frequentes

A Oracle forneceu patches e atualizações para o Oracle Linux 6 até março de 2021, e essas atualizações eram gratuitas para todos os usuários do Oracle Linux. No entanto, agora que o Oracle Linux 6 chegou oficialmente ao fim de sua vida útil, as atualizações de segurança não são mais fornecidas gratuitamente.

É possível obter suporte contínuo para o Oracle Linux 6 indo além do suporte padrão da Oracle e adquirindo o Oracle Extended Support, mas essa é uma alternativa cara. Em vez disso, considere aderir ao Linux Endless Lifecycle Support da TuxCare para o Oracle Linux 6, que oferece as mesmas atualizações de segurança e correções em tempo hábil por muitos anos.

No que diz respeito ao Oracle Linux 5, você está sem sorte. O suporte padrão da Oracle para essa versão do Oracle Linux terminou em junho de 2017. Também não há opção de atualizar para além da edição padrão do Premier Support para o Extended Support, já que este foi encerrado em novembro de 2020. No que diz respeito ao Linux, o “Sustaining Support” da Oracle é por tempo indeterminado, mas não inclui patches e correções para as vulnerabilidades de segurança mais recentes.

Portanto, não há mais suporte para o Oracle Linux 5, pois nenhum fornecedor do Enterprise Linux está lançando novas versões do kernel do Oracle Linux 5 com correções contra as ameaças mais recentes. Você precisa migrar com urgência se ainda estiver usando o Oracle Linux 5 para suas cargas de trabalho. Uma boa alternativa poderia ser o Oracle Linux 8, já que ele pertence à mesma família de sistemas operacionais Linux e oferece suporte contínuo até julho de 2029.

 

O Oracle Linux 9 foi lançado em junho de 2022. No momento, essa é a versão atual do Linux corporativo da Oracle. Quer você administre um servidor web ou um data center, se ainda estiver usando uma versão do Oracle Linux que não tem mais suporte, considere atualizar para o Oracle Linux 9 para contar com o suporte contínuo da Oracle — que está previsto para durar até junho de 2032.

O Suporte de Ciclo de Vida Ilimitado para Linux da TuxCare funciona exatamente da mesma forma que o procedimento de atualização do Oracle Linux. A TuxCare é apenas uma fonte alternativa para essas atualizações.

Quando o TuxCare é instalado em um sistema, ele atualiza os repositórios consultados durante a execução de tarefas de atualização do kernel do Linux e de outros pacotes. Ele funciona exatamente da mesma forma que quando você utilizava o suporte da Oracle como fonte de atualizações, utilizando as mesmas ferramentas de atualização. Ao migrar um sistema para o Suporte de Ciclo de Vida Infinito da TuxCare para atualizações, não haverá interrupções nem perda de desempenho.

Fale com um especialista da TuxCare

Conte-nos quais são seus desafios e nossos especialistas ajudarão você a encontrar a melhor abordagem
para resolvê-los com a linha de produtos da TuxCare.