- Sexta actualización de mantenimiento de Debian 13 Trixie, centrada en seguridad y correcciones.
- Actualización de Secure Boot mediante fwupd 2.0.20 para renovar certificados caducados.
- Reversión de geoip-database a versión de 2019 por incompatibilidad de licencia.
- Incluye más de un centenar de parches de seguridad y actualizaciones de paquetes como curl, apache2, qemu, etc.
El proyecto Debian ha lanzado la sexta actualización de mantenimiento de su distribución estable Debian 13, cuyo nombre en clave es Trixie. Esta versión, denominada Debian 13.6, no es una nueva edición del sistema operativo, sino una puesta al día de los paquetes incluidos en los medios de instalación, con especial atención a las correcciones de seguridad y a la resolución de errores importantes. Quienes ya utilicen Debian 13 y mantengan su sistema actualizado no necesitan descargar la nueva imagen, ya que las actualizaciones acumuladas ya están cubiertas.
Sin embargo, para quienes vayan a realizar una instalación nueva, esta imagen renovada es la recomendada. Debian 13.6 incluye más de un centenar de parches de seguridad y actualizaciones de paquetes que han sido publicadas con anterioridad. La novedad más destacada de este lanzamiento es la actualización del firmware fwupd para abordar la caducidad de la autoridad de certificación UEFI Secure Boot de 2013, un cambio que afecta a la mayoría de los PC con arranque seguro activado.
¿Qué es Debian 13.6 Trixie?
Debian 13.6 es una point release, es decir, una actualización acumulativa de la rama estable Debian 13 Trixie. Su objetivo es reunir todos los parches de seguridad ya publicados, correcciones importantes y cambios necesarios para que las nuevas instalaciones arranquen con una base más actualizada. La versión inicial Debian 13.0 se publicó el 9 de agosto de 2025, mientras que Debian 13.6 vio la luz el 11 de julio de 2026. El ciclo de vida de Trixie es de cinco años: tres años de soporte completo hasta agosto de 2028 y dos años adicionales de soporte LTS hasta junio de 2030.
Actualización de Secure Boot: el cambio más relevante
Uno de los puntos más importantes de Debian 13.6 está relacionado con el arranque seguro. La mayoría de los PC tienen instalada una autoridad de certificación UEFI Secure Boot desde 2013, que ha expirado. Para solucionarlo, fwupd se ha actualizado a la versión 2.0.20, que permite renovar la autoridad certificadora (CA), la clave de intercambio (KEK) y la base de revocación (DBX). Debian recomienda aplicar las actualizaciones proporcionadas por el fabricante del equipo. Además, el paquete shim-signed se ha actualizado para garantizar la compatibilidad con el certificado UEFI de Microsoft de 2023 y se ha añadido una comprobación previa para evitar problemas de arranque.
Correcciones de seguridad y paquetes actualizados
Esta actualización incluye parches para numerosos paquetes. Entre los más destacados se encuentran curl, con 13 correcciones que abordan fugas de tokens, reutilización incorrecta de conexiones y problemas de credenciales; configurar apache en Debian con 13 vulnerabilidades corregidas, incluyendo desbordamientos de búfer y denegación de servicio; y qemu, que ha recibido una nueva versión estable con 25 parches de seguridad. También se han actualizado el kernel Linux, Python 3.13, Samba, PostgreSQL, Chromium, Thunderbird y muchos otros. El equipo de seguridad de Debian ha publicado más de un centenar de avisos que se integran en esta revisión.
Cambio en geoip-database
Por razones de licencia, el paquete geoip-database ha sido revertido a una versión de diciembre de 2019. Las versiones más recientes de GeoLite no son compatibles con las Directrices de Software Libre de Debian, por lo que no pueden distribuirse. Como consecuencia, las aplicaciones que dependan de esta base de datos podrían utilizar información de asignación geográfica desactualizada. Debian recomienda a quienes necesiten datos recientes que obtengan una licencia directamente de GeoLite.
Cómo actualizar o instalar Debian 13.6
Si ya tienes Debian 13 Trixie instalado, la actualización se realiza mediante los repositorios oficiales con los comandos habituales de APT. Antes de actualizar servidores críticos, es recomendable hacer una copia de seguridad, revisar el espacio disponible y programar una ventana de mantenimiento. Para instalaciones nuevas, ya están disponibles las imágenes de Debian 13.6.0 en la página oficial de descarga, incluyendo la imagen netinst, DVD y versiones Live con GNOME, KDE Plasma y Xfce. También hay imágenes para la nube y otras arquitecturas.
Debian 13.6 Trixie se presenta como una actualización necesaria para mantener la seguridad y estabilidad del sistema. Aunque no introduce cambios revolucionarios, la renovación de Secure Boot y el extenso conjunto de parches la convierten en una versión recomendada tanto para nuevos despliegues como para usuarios que quieran estar al día. La filosofía de Debian estable se mantiene: ofrecer una base fiable y corregida para servidores, escritorios y entornos empresariales.