FIPS para o AlmaLinux: Patches da Tuxcare em conformidade com a norma FIPS

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Leia nosso guia completo “Simplificando a conformidade com a norma FIPS no AlmaLinux”

A conformidade com a norma FIPS 140-3 do NIST é obrigatória para:

  • Órgãos federais dos Estados Unidos e do Canadá
  • Empresas contratadas pelo governo
  • Empresas que prestam serviços ao governo federal dos EUA

Certificar por conta própria um sistema operacional de acordo com essa norma exige um investimento significativo, conhecimento especializado em criptografia e tempo.

Simplifique seu processo de conformidade com as Atualizações de Segurança Estendidas da TuxCare para o AlmaLinux

Você terá acesso a um conjunto completo de pacotes criptográficos validados pela atsec, um laboratório credenciado pelo NIST, garantindo segurança e estabilidade contínuas para suas cargas de trabalho regulamentadas — economizando tempo e recursos e proporcionando tranquilidade.

Ative a conformidade do AlmaLinux com a norma FIPS 140-3
com Atualizações de Segurança Estendidas (ESU)

Garanta uma conformidade sem complicações com a norma FIPS 140-3 “
”

Atenda aos rigorosos padrões de segurança dos governos dos EUA e do Canadá com nossos componentes validados pela FIPS, protegendo-se contra penalidades legais e financeiras e tornando seus produtos elegíveis para contratos governamentais.

Acelerar a implantação
e
Reduzir custos

Evite o demorado e oneroso processo de certificação implementando pacotes pré-certificados do AlmaLinux FIPS. Isso agiliza o tempo de lançamento no mercado e reduz os custos gerais do projeto, proporcionando a você uma vantagem competitiva.

Manter a conformidade —
Preservando a segurança 

Mantenha suas implantações certificadas seguras com atualizações em conformidade com a norma FIPS que corrigem vulnerabilidades sem alterar a criptografia validada, garantindo uma rápida recertificação caso surja uma vulnerabilidade criptográfica.

Segurança e conformidade de longo prazo para implantações do AlmaLinux com certificação FIPS da

As Atualizações de Segurança Estendidas (ESU) fornecem correções de segurança de nível alto e crítico para prolongar o ciclo de vida do AlmaLinux
, permitindo que você permaneça em uma versão secundária do AlmaLinux validada pela FIPS (atualmente 9.2, 9.6 e
9.10) por mais de seis anos, com pelo menos um ano de sobreposição entre cada lançamento de ESU.

Evite que CVEs sem correção
comprometam a segurança do seu AlmaLinux
Padrão de referência estabelecido pela FIPS

Os módulos criptográficos são componentes específicos dos pacotes certificados pela FIPS. A maioria das vulnerabilidades não afeta
esses módulos, permitindo que você mantenha a conformidade do AlmaLinux com a norma FIPS 140-3 por meio de nossos patches de segurança em conformidade com a FIPS
. Caso surja uma vulnerabilidade criptográfica, disponibilizaremos um pacote recertificado.

Pacotes validados pela norma FIPS 140-3 para o
AlmaLinux 9.2

A lista a seguir contém informações sobre os status atuais de validação dos pacotes do AlmaLinux
validados pela FIPS e disponíveis com Atualizações de Segurança Estendidas.


o criptográfico Módulo
String de versão
s associados Pacotes
Validação
Status
Certificado
API de criptografia do kernel kernel-5.14.0-284.1101.el9_2.tuxcare.11
libkcapi 1.3.1-3.el9
kernel-5.14.0-284.1101.el9_2.tuxcare.11
libkcapi-1.3.1-3.el9.x86
_64
libkcapi-
hmaccalc-1.3.1-3.el9.x86
_64
Ativo #5441
(ESV/CAVP)
OpenSSL 3.0.7-1d2bd88ee26b3
c90
openssl-3.0.7-20.el9_2.t
uxcare.1
openssl-
libs-3.0.7-20.el9_2.tuxcare.1
Ativo
#5482
(ESV/CAVP)
NSS 3.90.0-
b84457b0165f79bf
nss-
softokn-3.90.0-6.el9_2.t
uxcare.1
nss-softokn-
freebl-3.90.0-6.el9_2.tu
xcare.1
Ativo #5031
(ESV/CAVP)
Libgcrypt 1.10.0-9a1db72d64086a2f libgcrypt-1.10.0-11.el9_2.tuxcare.1 Ativo #5060
(ESV/CAVP)
GnuTLS

3.7.6-762dc32d471709a5

gnutls-3.7.6-23.el9_2.tuxcare.4

nettle-3.8-3.el9_2.tuxcare.1

Ativo #5049
(ESV/CAVP)

 

Pacotes validados pela norma FIPS 140-3 para o
AlmaLinux 9.6

A lista a seguir contém informações sobre os status atuais de validação dos pacotes do AlmaLinux
validados pela FIPS e disponíveis com Atualizações de Segurança Estendidas.


o criptográfico Módulo
String de versão
s associados Pacotes
Validação
Status
Certificado
API de criptografia do kernel 5.14.0-570.62.1.el9_6.tuxcare.5
libkcapi-1.4.0-2.el9_6.tuxcare.1
kernel-5.14.0-570.62.1.el9_6.tuxcare.5
libkcapi-1.4.0-2.el9_6.tuxcare.1
libkcapi-hmaccalc-1.4.0-2.el9_6.tuxcare.1
Ativo #5374

(ESV/CAVP)

OpenSSL 3.2.2-f9f9d133a30b6eb5 openssl-3.2.2-7.el9_6.tuxcare.1
openssl-libs-3.2.2-7.el9_6.tuxcare.1
Ativo
#5373
(ESV/CAVP)
NSS 3.101.0-5682b87ad8637390 nss-softokn-3.101.0-10.el9_6.tuxcare.4
nss-softokn-freebl-3.101.0-10.el9_6.tuxcare.4
Ativo #5413
(ESV/CAVP)
Libgcrypt 1.10.0-9a1db72d64086a2f libgcrypt-1.10.0-11.el9_2.tuxcare.1 Ativo #5060
(ESV/CAVP)
GnuTLS

3.8.3-ee94f5887c35ac8f

gnutls-3.8.3-9.el9_6.tuxcare.1,
nettle-3.10.1-1.el9_6.tuxcare.1

Ativo #5317
(ESV/CAVP)

 

Acesso ao suporte técnico
24 horas por dia, 7 dias por semana, 365 dias por ano

Tenha acesso 24 horas por dia aos nossos engenheiros de suporte técnico.
Nosso suporte ESU inclui assistência com:

  • Problemas na configuração do repositório da ESU
  • Problemas na atualização de pacotes (conflitos entre pacotes, dependências ausentes)
  • Perguntas relacionadas ao AlmaLinux, FIPS e CVE
  • Problemas com o ePortal
  • Problemas de travamento do kernel do AlmaLinux (análise da causa raiz)

Pronto para adquirir online suas atualizações de suporte estendido do
e suas licenças do
?

Tem mais dúvidas
sobre o FIPS ou as atualizações de segurança do Extended
?