Patches de segurança do Ruby em fim de vida útil (EOL)

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

O TuxCare mantém você à frente das ameaças, monitorando e corrigindo de forma proativa novas vulnerabilidades (CVEs) que afetam o Ruby. Veja aqui todas as correções de segurança disponíveis até o momento.

Continue correndo.
Evite os riscos.

Atualizar um aplicativo em Ruby significa muito mais do que apenas aumentar o número da versão — problemas de compatibilidade com gems, sintaxe obsoleta e dependências de frameworks podem transformar até mesmo uma base de código bem mantida em um esforço significativo de migração.

O Suporte de Ciclo de Vida Ilimitado mantém seu ambiente Ruby atualizado e estável muito tempo após a data de fim de vida útil, para que você possa migrar no seu próprio ritmo – sem pressão.

Conta com a confiança de inovadores da

em todo o mundo

O que está incluído no suporte “Endless Lifecycle” da
?

Resposta Rápida a Vulnerabilidades CVE

Correções de segurança rápidas para Ruby, com suporte do SLA, pelo tempo que você precisar

Compatibilidade mantida

Atualizações exaustivamente testadas, projetadas para funcionar perfeitamente com seu código existente

Integração perfeita

Atualizações de segurança do Ruby sem interrupção nos fluxos de trabalho existentes

Distribuição segura

Atualizações de segurança do Ruby assinadas e à prova de adulteração, fornecidas a partir de repositórios confiáveis hospedados pela TuxCare

Suporte de confiança

Assistência especializada 24 horas por dia, 7 dias por semana, para triagem de vulnerabilidades do Ruby, solicitações de patches de segurança e solução de problemas

Garantimos a segurança de seus ambientes de execução no Enterprise Linux, no Windows com o
e em sistemas operacionais baseados no Debian

O suporte para outras distribuições do Linux está disponível mediante solicitação

Como funciona?

1

Incorporamos novos projetos e disponibilizamos o rastreamento automatizado de CVEs 24 horas por dia, 7 dias por semana – monitorando os alertas de segurança do NVD, dos fornecedores, do GitHub e de outras fontes.

2

Assim que as vulnerabilidades (CVEs) são detectadas, implementamos as correções do código-fonte original por meio de automação algorítmica e assistida por IA, com validação por especialistas para garantir a precisão.

3

Os patches são compilados em formato binário, passam por testes exaustivos (de integridade, funcionalidade e regressão), são assinados e implantados nos repositórios do ELS.

4

Seus gerenciadores de pacotes, ferramentas de compilação ou orquestradores verificam se há atualizações e, em seguida, as baixam e instalam automaticamente.

A TuxCare resolveu com sucesso

mais de 14.000 CVEs

em software de código aberto — garantindo a segurança e a conformidade dos sistemas de e
ência empresarial

Dê uma olhada

Precisa de suporte para outros componentes de código aberto do
que chegaram ao fim de vida útil?

O ELS da TuxCare amplia a aplicação de patches de segurança aos seus sistemas operacionais, ambientes de execução, bibliotecas
e aplicativos de produção, mantendo toda a sua pilha de código aberto segura, estável,
e compatível pelo tempo que você precisar.

Suporte contínuo ao ciclo de vida
para sistemas operacionais

Mantenha seus servidores Linux legados atualizados e em conformidade – sem reconstruções arriscadas, tempo de inatividade, atualizações de hardware ou sobrecarga de trabalho.

Saiba mais

Suporte contínuo ao ciclo de vida
para ambientes de execução

Mantenha seus aplicativos funcionando com segurança nos ambientes de execução para os quais foram desenvolvidos, sem atualizações apressadas ou erros de código — mesmo após o término do suporte oficial.

Saiba mais

Suporte contínuo ao longo do ciclo de vida do
para bibliotecas

Continue executando seus aplicativos com segurança em bibliotecas em fim de vida útil (EOL) – sem atualizações apressadas, reescritas de código dispendiosas ou interrupções em seu plano de desenvolvimento.

Saiba mais

Suporte contínuo ao ciclo de vida
para aplicativos

Garanta que seus aplicativos em fim de vida útil (EOL) permaneçam seguros e operacionais, evitando interrupções, falhas nos fluxos de trabalho e a necessidade de reescrever o código.

Saiba mais

Temos viabilizado a aplicação de patches de nível empresarial em uma escala sem precedentes no
– e isso é só o começo

Mais de 2.700
Clientes corporativos

Mais de 70.000 pacotesselecionados

Mais de 420.000
Patches entregues

Mais de 14.000
Vulnerabilidades corrigidas

Mais de 11.000
Kernels compatíveis

Mais de 70
Versões de distribuições Linux compatíveis

Por que a TuxCare?

15 anos de excelência comprovada na aplicação de patches em software de código aberto resultaram na criação de processos e sistemas automatizados altamente
, oferecendo:

Ampla cobertura de tecnologias de código aberto

Oferecemos segurança de longo prazo em toda a sua pilha de tecnologias, oferecendo suporte a um amplo e cada vez maior conjunto de projetos de código aberto, bibliotecas e ambientes de execução — tudo isso por meio de um único parceiro de confiança.

Eficiências nas cadeias de compilação e nos testes

Utilizamos automação avançada em todos os fluxos de trabalho de detecção de CVEs, backporting, compilação e lançamento para acelerar a entrega e garantir a mais alta qualidade possível das correções de segurança.

Identificação e correção de dependências transitivas

Vamos além da análise superficial para identificar e corrigir vulnerabilidades ocultas nas profundezas de suas árvores de dependências, protegendo toda a cadeia de suprimentos de software com precisão e em grande escala.

Entrega rápida e consistente de patches com SLAs de suporte

Pipelines automatizados e fluxos de trabalho consolidados garantem a entrega rápida e confiável de patches, respaldada por SLAs – proporcionando a você confiança em sua gestão de riscos e em sua postura de conformidade.

Perguntas frequentes

A partir de 2026, tudo até a versão 3.2 do Ruby. A linha 2.6 chegou ao fim em 2022, a 2.7 em 2023, a 3.0 em 2024, a 3.1 em 2025 e a 3.2 em 2026. O período de suporte do Ruby dura de três a quatro anos por linha; após esse período, não são publicadas mais atualizações de segurança. O ELS para Ruby continua fornecendo correções para as versões 2.6 a 3.2.

Correções de segurança para o Ruby 2.6, 2.7, 3.0, 3.1 e 3.2, fornecidas como pacotes alt-ruby compilados pela TuxCare a partir de um repositório assinado. Os patches são aplicados à versão do interpretador que você já utiliza, portanto, não são necessárias alterações nos aplicativos.

O pacote Ruby da TuxCare, instalado na pasta /opt/alt/, permite que várias versões do Ruby coexistam em um único servidor. Diferentes aplicativos ou usuários podem executar, cada um, a versão de que precisam, e a troca da versão ativa é feita simplesmente alterando o PATH, em vez de recompilar — o que é útil para ambientes de hospedagem e servidores com cargas de trabalho mistas.

EL 8, EL 9 e EL 10 (AlmaLinux, CentOS, CentOS Stream, CloudLinux, Oracle Linux) como RPMs; Debian 11, 12 e 13 e Ubuntu 22.04 e 24.04 como DEBs; Alpine Linux 3.22 como APKs. x86_64 em todas as versões, além de aarch64/arm64 no Debian 12 e 13 e no Alpine.

Não. O ELS abrange o ambiente de execução, de modo que uma aplicação Rails vinculada a uma versão mais antiga do Ruby continua funcionando sem alterações. Isso separa a postura de segurança do interpretador da atualização do framework, que normalmente é a parte mais dispendiosa do trabalho.

Não deveria. As correções são retroaplicadas dentro da mesma linha de versão secundária, de modo que a compatibilidade com a ABI e com as extensões C é mantida, e as gems compiladas para o seu Ruby atual continuam sendo carregadas. Os pacotes passam por testes de regressão antes do lançamento, com uma meta de 14 dias para CVEs com pontuação CVSS 7,0 ou superior.

Fale com um especialista da TuxCare

Conte-nos quais são seus desafios, e nossos especialistas ajudarão você a encontrar a melhor abordagem para resolvê-los com a linha de produtos da TuxCare.