Mit Debian 13.6 »Trixie« veröffentlicht das Debian-Projekt das sechste Punkt-Release der derzeit stabilen Ausgabe der Distribution. Wie üblich ist dies keine neue Debian-Version, sondern bündelt die seit 13.5 aufgelaufenen Fixes für alle, die nicht ständig von security.debian.org aktualisieren.
Die Liste der Bugfixes umfasst 124 Pakete mit Korrekturen. Die Security-Updates-Tabelle verweist auf 109 Sicherheitsankündigungen (DSAs), die insgesamt 120 Paket-Updates abdecken.
fwupd kann neue Secure-Boot-Keys aktualisieren
Wie schon beim zeitgleich veröffentlichten Debian 12.15 »Bookworm« wurde fwupdauf 2.0.20 gehoben und kann jetzt Secure-Boot-CA-, KEK- und DBX-Datenbanken aktualisieren. Zukünftige shim-signed-Updates könnten sonst Boot-Probleme unter Secure Boot verursachen.geoip-database wurde aus Lizenzgründen auf einen Stand von Dezember 2019 zurückgesetzt, da neuere GeoLite-Versionen nicht mit den Debian Free Software Guidelines vereinbar sind.
Bei den Sicherheitsfixes dominieren erwartungsgemäß Chromium (allein 13 DSAs) sowie mehrere Kernel-, Thunderbird-, Firefox-ESR- und PHP-8.4-Updates. Auch apache2 und curl erhalten im Zuge des Point-Release gleich mehrere CVE-Fixes.
Aktualisierte Abbilder
Bestandsanwender, die ihr System regelmäßig aktualisieren, haben die Aktualisierungen bereits erhalten. Ansonsten hebt der Befehl sudo apt update && sudo apt full-upgrade das System auf den neuesten Stand. Aktualisierte Abbilder für neue Installationen stehen ebenso bereit wie Live-Abbilder zum Testen.