Debian 13.6: sisena actualització de «trixie» amb 84 avisos de seguretat

El projecte Debian va publicar l’11 de juliol de 2026 la Debian 13.6, la sisena actualització de la seva branca estable, Debian 13 «trixie». Com tota point release, no és una versió nova: és la mateixa trixie de sempre amb els pedaços de seguretat i les correccions d’errors greus acumulats des de la 13.5 ja integrats. Si actualitzes amb regularitat, gairebé no notaràs el salt; si véns d’una instal·lació més antiga, aquesta és la manera còmoda de posar-te al dia de cop.

Què porta la 13.6

El gruix de la revisió són actualitzacions de seguretat. La nota oficial recull 84 avisos (els DSA-6250 al DSA-6384), que toquen un bon nombre de paquets d’ús quotidià en servidors i escriptoris. Entre els més sonats hi ha:

• apache2, amb 8 CVE corregits (ús després d’alliberar, XSS, desbordaments i denegacions de servei).
• curl, amb 11 vulnerabilitats resoltes.
• qemu, amb 23 correccions de seguretat, importants per a qui mou màquines virtuals.
• A més d’arreglos a samba, al nucli Linux i a molts altres components.

Hi ha dos canvis que mereixen menció a part. D’una banda, fwupd s’actualitza per habilitar la renovació de les claus CA, db i KEK via UEFI, un pas pensat per a la transició de certificats de l’arrencada segura (Secure Boot) que molts equips necessitaran els pròxims anys. De l’altra, geoip-database s’ha revertit a la versió de desembre de 2019 per motius de llicència: un recordatori que a Debian la correcció legal pesa tant com la tècnica.

Com actualitzar

No cal descarregar res a mà ni reinstal·lar. N’hi ha prou d’apuntar el gestor de paquets a qualsevol de les rèpliques HTTP de Debian i actualitzar com qualsevol altre dia:

sudo apt update
sudo apt full-upgrade

Qui ja segueixi security.debian.org tindrà molt poc per baixar, perquè els pedaços crítics es distribueixen allà tan bon punt surten. Per a instal·lacions noves, les imatges de la 13.6 ja són disponibles als llocs de descàrrega habituals, i així t’estalvies aplicar desenes d’actualitzacions després del primer arrencada.

A qui li importa

A qualsevol que tingui un Debian 13 en marxa, i molt especialment a qui administri servidors exposats a internet. Un salt de versió menor no és glamurós, però 84 avisos de seguretat són 84 raons per no deixar-ho per a la setmana vinent. La recomanació és la de sempre a Debian: actualitza aviat, prova en un entorn de confiança si gestiones un parc gran, i continua.

Pots llegir el detall complet a l’anunci oficial de Debian 13.6 i consultar el cicle de vida i les dates de suport de la distribució a la seva fitxa de Debian.