技術仕様

サービス概要

NOZ SHOPが提供するCentOS 延長パッケージは、『コミュニティによるメンテナンス』が終了した以下のディストリビューションに対して、セキュリティアップデートを提供するサービスです。

サービス対象範囲には、Linux Kernel および、サーバーの運用に不可欠な必須パッケージが含まれます。

CentOS 延長パッケージは、CentOSのEnd of Life(EOL)から最大 4 年間のセキュリティアップデートを提供します。

バージョン	コミュニティによるメンテナンス終了日（EOL）	延長パッケージ提供終了日
CentOS 6	2020年11月30日	2026年11月30日 ※1
CentOS 7	2024年6月30日	2028年6月30日

※ 2024年12月1日より「CentOS 6 再延長パッケージ」としてさらに継続して2026年11月30日までセキュリティパッケージを提供するサービスを販売しております。

CentOS 延長パッケージは、サーバーの運用に不可欠なパッケージ (100 以上のパッケージ) および、オペレーティングシステムに最大限のセキュリティを提供します。

各オペレーティングシステムでサポートされているパッケージのリストと、セキュリティアップデートが適用された脆弱性(CVE) についてはパッケージダッシュボードよりご確認ください。

セキュリティアップデートの提供基準は、一般公開されている脆弱性情報(CVE)に対して、以下の指標をもとに複合的に判断されます。

CentOS 延長パッケージは、デフォルトで、高および重大な脆弱性 (CVSS スコア 7 以上) に対するセキュリティアップデートを提供します。

ベンダーのスコアが NVD スコアより低い場合、NVDが公開しているスコアを優先します。

CentOS 延長パッケージは、重大かつ高リスクの脆弱性 (CVSS 7+) に対するセキュリティアップデートを、脆弱性が公開されてから 14 日以内に提供することを目指しています。

この迅速な応答時間により、潜在的な攻撃者が侵入する機会が大幅に減少し、ほとんどのセキュリティ規制要件が満たされます。