C’est la mise à jour de maintenance copieuse et utile qui a été publiée ce samedi 16 mai 2026 : la version Debian 13.5 s’impose comme la révision la plus massive et la plus cruciale depuis le lancement initial de « Trixie » en août 2025.
Le projet Debian n’a pas fait les choses à moitié pour ce correctif de printemps, en regroupant pas moins de 103 entrées de sécurité et des corrections ciblées pour 144 paquets. Autant dire que si vous gérez des serveurs de production, la commande apt update && apt upgrade est votre priorité absolue.
Un nettoyage de printemps face aux failles critiques
Cette version 13.5 colmate des brèches majeures dans les logiciels les plus exposés et les plus déployés de l’écosystème Linux mondial. L’annonce officielle de Debian détaille un travail de sécurisation impressionnant sur plusieurs services critiques.
-
Serveurs web et accès distants : Apache reçoit des correctifs pour neuf CVE, corrigeant notamment un contournement d’authentification et une élévation de privilèges. Nginx et OpenSSH sont également blindés, ce dernier recevant cinq correctifs pour empêcher l’exécution de commandes non autorisées et le détournement des permissions de fichiers transférés.
-
Composants système et langages : l’incontournable outil
systemdrésout une faille d’évasion de conteneur dans nspawn. De son côté, la bibliothèque C de base (glibc) corrige une vulnérabilité liée à la gestion des réponses DNS, ce qui a nécessité la recompilation en cascade de géants comme Docker, QEMU, GnuPG, bash ou encore zsh. Python 3.13, Sudo, et l’outil FreeRDP (qui traite à lui seul plus de 50 CVE) complètent ce tableau de chasse.
Consolidation et calendrier de support
Fidèle aux principes de stabilité de la distribution, cette mise à jour intermédiaire n’introduit aucune nouvelle fonctionnalité. Elle se contente de consolider les correctifs publiés de manière indépendante ces derniers mois (notamment pour Chromium et Firefox ESR) afin de rafraîchir les images d’installation pour les nouveaux déploiements.
Cette sortie s’accompagne de la publication parallèle de Debian 12.14 « Bookworm », l’ancienne version stable. Le calendrier est désormais calé : le 11 juillet prochain, les versions 12.15 et 13.6 seront publiées, marquant le passage officiel de Bookworm vers le support à long terme (LTS). De son côté, Trixie bénéficiera d’un support standard complet jusqu’en août 2028, avant de basculer sur une couverture LTS étendue jusqu’en juin 2030.
