- Debian 13.6 es una actualización acumulativa que corrige más de un centenar de fallos de seguridad.
- fwupd 2.0.20 permite actualizar los certificados de Secure Boot ante la caducidad de la CA de 2013.
- El paquete geoip-database se revierte a una versión de 2019 por incompatibilidad con las directrices de software libre.
- La nueva imagen de instalación está recomendada para instalaciones nuevas, mientras que los usuarios actuales pueden actualizar vía APT.
El proyecto Debian ha publicado la sexta actualización de mantenimiento de su rama estable, Debian 13 «Trixie». Esta point release, denominada 13.6, no constituye una nueva versión del sistema, sino una puesta al día de los paquetes incluidos en los medios de instalación. Su objetivo principal es integrar las correcciones de seguridad y los parches para errores graves que se han ido publicando desde el lanzamiento inicial de Debian 13 en agosto de 2025.
Para quienes ya utilizan Debian 13 y mantienen el sistema actualizado mediante los repositorios oficiales, la mayor parte de estas correcciones ya están aplicadas. De hecho, no es necesario descargar la nueva imagen si se dispone de una instalación reciente y actualizada. Sin embargo, para instalaciones nuevas, la imagen de Debian 13.6 es la opción recomendada, ya que incluye todas las actualizaciones acumuladas hasta la fecha.
Esta actualización reúne más de un centenar de correcciones de seguridad y ajustes para problemas importantes. Entre los paquetes afectados se encuentran Apache, curl, GIMP, OpenSSL, PHP, Chromium, Thunderbird, OpenVPN, Xorg Server, Tor y muchos otros. La lista completa de cambios, publicada por el equipo de Debian, incluye también actualizaciones del kernel Linux 6.12 LTS, que sigue siendo la base del sistema y donde se han mitigado fallos como la vulnerabilidad crítica Dirty Frag.
Uno de los aspectos más destacados es la actualización de fwupd a la versión 2.0.20, que incorpora la capacidad de renovar la autoridad certificadora de Secure Boot, la clave KEK y la base de revocación DBX. Esto responde a la caducidad de la autoridad de certificación UEFI de 2013, utilizada por defecto en la mayoría de los PC para firmar los cargadores de arranque. Debian recomienda aplicar las actualizaciones proporcionadas por el fabricante del equipo para evitar problemas de arranque en sistemas con Secure Boot activado.
Por razones de licencia, el paquete geoip-database se ha revertido a una versión de diciembre de 2019. Las versiones más recientes de GeoLite no son compatibles con las Directrices de Software Libre de Debian (DFSG), por lo que no pueden distribuirse. Como consecuencia, las aplicaciones que dependan de esta base de datos podrían utilizar información de asignación geográfica desactualizada. Debian recomienda a quienes necesiten datos actualizados que obtengan una licencia directamente de GeoLite.
El instalador de Debian también se ha actualizado para reflejar todos los cambios incluidos en esta point release. Las imágenes de instalación ya están disponibles en los canales oficiales, incluyendo la versión netinst, imágenes DVD, imágenes Live y opciones para otras arquitecturas. Debian 13 tiene un ciclo de vida de cinco años: tres años de soporte completo hasta agosto de 2028 y dos años adicionales de soporte LTS hasta junio de 2030.
Si ya tienes Debian 13 instalado, el proceso es sencillo: basta con ejecutar sudo apt update && sudo apt full-upgrade desde un terminal. Es recomendable hacer una copia de seguridad antes, especialmente en servidores, y revisar los servicios críticos. Para instalaciones nuevas, se puede descargar la imagen de Debian 13.6 desde la página oficial de descargas. No es necesario reinstalar el sistema si ya se dispone de una instalación actualizada, ya que las actualizaciones acumuladas se obtienen a través de los repositorios.
El proyecto también ha anunciado Debian 12.15, la última actualización de mantenimiento de «Bookworm», que marca el fin del soporte para esa rama. La recomendación oficial es migrar a Debian 13. En cualquier caso, Debian 13.6 confirma la filosofía de la distribución: ofrecer una base estable, segura y preparada para entornos de producción, sin cambios bruscos ni sorpresas.