Debian 12.15 y 13.6: El adiós de Bookworm y la era x86 de 32 bits, La llegada de los nuevos parches de seguridad y certificados UEFI renovados.

  • 17 Jul 2026 08:20 PM

El Proyecto Debian ha lanzado simultáneamente las versiones 13.6 y 12.15 de su sistema operativo, dos actualizaciones puntuales que marcan un hito en el ciclo de vida de la distribución. Debian 13.6 llega con 120 parches de seguridad y 124 correcciones de estabilidad para la rama actual "Trixie". Debian 12.15 es la última actualización de la serie "Bookworm", cerrando su ciclo y dando paso al soporte extendido (LTS). Esto implica el fin del soporte general para la arquitectura x86 de 32 bits.

El 11 de julio de 2026, el Proyecto Debian publicó simultáneamente dos actualizaciones puntuales que, aunque de naturaleza similar, tienen implicaciones muy diferentes para los usuarios de cada rama. Mientras Debian 13.6 consolida la estabilidad de la versión estable actual, Debian 12.15 representa el fin de una era para la serie "Bookworm".

Ambas, son actualizaciones de mantenimiento que incluyen un número significativo de correcciones de seguridad y errores, y resuelven un problema crítico relacionado con los certificados de Secure Boot.

Cada versión incluye un importante conjunto de mejoras y parches que refuerzan la estabilidad y seguridad del sistema operativo.

  • Debian 13.6: Incluye un total de 124 correcciones de errores y 120 actualizaciones de seguridad para diversos paquetes . Se actualizan componentes clave como Apache2, curl, calibre, qemu, OpenVPN, nginx y Samba.
  • Debian 12.15: Incluye 88 correcciones de errores y 97 actualizaciones de seguridad. Es el último punto de actualización regular antes de que el mantenimiento pase al equipo de soporte a largo plazo (LTS).

El cierre del ciclo para Debian 12 "Bookworm"

La publicación de Debian 12.15 es particularmente significativa por dos razones, que marcan el fin de una era para una de las distribuciones más longevas, por la renovación de certificado UEFI y cambios en la base de datos GeoIP:

Fin del soporte regular y la transición a LTS

Esta es la última actualización puntual para la serie "Bookworm". A partir de ahora, Debian 12 entra en la fase de Soporte a Largo Plazo (LTS), gestionada por un equipo separado, hasta el 30 de junio de 2028. Durante esta fase LTS, el soporte se limitará a un número reducido de arquitecturas de hardware y paquetes.

El equipo de Debian recomienda a los usuarios de Debian 12 planificar la actualización a Debian 13 "Trixie" cuando sea posible.

Adiós al soporte para x86 de 32 bits

Con el fin de las actualizaciones regulares para Debian 12, también termina el soporte oficial para la arquitectura x86 de 32 bits (i386). Los equipos de cómputo con este hardware ya no podrán recibir soporte de seguridad a través de los canales oficiales. Debian 13 aún soporta ARM de 32 bits (armhf).

Secure Boot y el fin de los certificados de Microsoft de 2011

Uno de los cambios más importantes de esta actualización es la renovación de la infraestructura de Secure Boot, para garantizar que los sistemas sigan arrancando correctamente.

El certificado de Microsoft UEFI CA de 2011, utilizado para firmar los gestores de arranque, expiró recientemente.

Debido a ello, se han actualizado los paquetes shim y fwupd :

  • fwupd 2.0.20 ahora permite actualizar las bases de datos de la CA, la clave de intercambio de claves KEK y la base de datos de revocación DBX relacionadas con Secure Boot a través de las herramientas del sistema.
  • shim-signed se ha actualizado para ser verificado con el nuevo certificado de Microsoft UEFI CA emitido en 2023, evitando problemas de arranque en Sistemas con Secure Boot activado. Se recomienda a los usuarios obtener las actualizaciones de su fabricante de hardware.

Cambios en la base de datos GeoIP

Por motivos de licencia, el paquete geoip-database ha sido revertido a una versión de diciembre de 2019. Las versiones más recientes de la base de datos GeoLite no son compatibles con las Directrices de Software Libre de Debian. Los usuarios que necesiten datos de geolocalización actualizados deben obtener una licencia GeoLite directamente de MaxMind.

Debian 13.6: La sexta actualización de "Trixie"

Al igual que su predecesora, no constituye una nueva versión del sistema, sino un conjunto acumulativo de paquetes actualizados.

Debian 13.6 incluye parches de seguridad para una amplia gama de paquetes ampliamente utilizados, entre los que se incluyen:

  • Navegadores y correo: Chromium, Firefox ESR, Thunderbird

  • Servidores web y redes: Apache, Nginx

  • Bases de datos: PostgreSQL, Redis

  • Herramientas de sistema: OpenSSL, Samba, curl, rsync

  • Virtualización: QEMU

  • Kernel y seguridad: Linux kernel

Las vulnerabilidades corregidas abarcan un amplio espectro de riesgos, incluyendo corrupción de memoria, desbordamientos de búfer, problemas de "use-after-free", condiciones de denegación de servicio, Cross-Site Scripting (XSS), Server-Side Request Forgery (SSRF), path traversal, fugas de credenciales e inyección de comandos.

Actualización de Secure Boot y certificados

Al igual que en Debian 12.15, Debian 13.6 incorpora fwupd 2.0.20, que permite actualizar las bases de datos de certificados de Secure Boot. El equipo de Debian ha emitido la misma advertencia sobre la expiración del certificado de Secure Boot de 2013. Los usuarios deben seguir las recomendaciones para aplicar las actualizaciones de firmware de sus fabricantes.

Reversión de la base de datos GeoIP

Al igual que en Debian 12.15, el paquete geoip-database ha sido revertido a una versión de diciembre de 2019 por motivos de licencia. Los usuarios que necesiten datos actualizados deben obtener una licencia GeoLite directamente.

Disponibilidad y Enlaces de Descarga

Las imágenes de instalación para Debian 13.6 y 12.15 ya están disponibles para su descarga en los repositorios oficiales y sus réplicas.

Para usuarios existentes de Debian 13 o Debian 12

Los usuarios con sistemas Debian 13 o 12 previamente instalados pueden obtener todas las actualizaciones simplemente ejecutando una actualización estándar del sistema se realiza mediante los comandos estándar del gestor de paquetes APT:

sudo apt update
sudo apt full-upgrade

Si la actualización instala un nuevo kernel u otros componentes que requieran un reinicio, se recomienda reiniciar el sistema.

Para nuevas instalaciones

Las nuevas imágenes ISO son especialmente útiles para nuevas instalaciones, evitando tener que descargar cientos de actualizaciones después de la instalación inicial y ya están disponibles en las ubicaciones habituales de descarga de Debian.

Enlaces de descarga de Debian 13.6:

Las imágenes Live están disponibles preinstaladas con los entornos de escritorio KDE Plasma 6.3.6, GNOME 48, Xfce 4.20, Cinnamon 6.4.10, LXQt 2.1, MATE 1.26.1 y LXDE 0.11.1, así como el gestor de ventanas IceWM en la nueva edición "Junior".

Arquitecturas soportadas: amd64, arm64, riscv64, ppc64el, s390x y armhf.

Importancia de Actualización

La actualización a Debian 13.6 y 12.15 es fundamental para mantener los sistemas seguros y estables. Para los administradores de equipos de cómputo con Debian 12, este es un momento clave para revisar sus planes de migración a Debian 13, especialmente si dependen del soporte completo del sistema operativo.

Nota importante sobre Debian 12

Los usuarios de Debian 12 "Bookworm" deben tener en cuenta que esta es la última actualización puntual regular. A partir de ahora, el soporte de seguridad continuará a través del proyecto LTS hasta 2028. Se recomienda planificar la migración a Debian 13 "Trixie" cuando sea práctico.