DEBIAN-HAMMER! 13.5 knallt JETZT mit 247 Fixes raus — DEIN Trixie-Server saugt 103 Security-Patches in EINEM Rutsch

DEBIAN-FANS, 13.5 ist FERTIG: Das Debian-Team hat am Wochenende das nächste Point-Release der stabilen Trixie-Linie freigegeben. 144 Bugfixes und 103 Security-Updates kommen in einem Rutsch — ein typisches Maintenance-Update, das Debian alle paar Monate ausliefert, um angesammelte Patches zu bündeln.

Hinweis: Dieser Beitrag enthält Affiliate-Links (mit * gekennzeichnet). Kaufst du über einen dieser Links, erhalte ich eine kleine Provision — für dich ändert sich der Preis nicht.

WAS bedeutet ein Point-Release?

Debian 13 „Trixie“ ist die aktuelle stabile Hauptversion. Über die Lebenszeit der Hauptversion sammeln sich Security-Patches und Bug-Fixes — Point-Releases (13.1, 13.2, 13.3, 13.4, jetzt 13.5) bündeln diese zu einer aktualisierten Installations-ISO. Wer bereits Debian 13 fährt und regelmäßig apt update && apt upgrade macht, hat die meisten Fixes ohnehin schon — das Point-Release ist eher relevant für frische Installationen.

FÜR Frisch-Installer der Knaller

Wenn du ein neues Homelab aufsetzt oder eine Disk neu aufsetzt, lädst du jetzt nicht mehr die alte 13.0-ISO und installierst dann stundenlang Patches. Die 13.5-ISO bringt die 103 Security-Updates DIREKT mit. Das spart bei Mass-Deployments echt Zeit — und reduziert das Risiko, dass dein frischer Server zwischen Boot und erstem apt upgrade kompromittiert wird.

HÖHEPUNKTE der 247 Updates

Debian listet die kompletten Changelogs traditionell sehr detailliert. Highlights, die du wissen solltest:

• Linux-Kernel: Punkt-Update mit allen Mai-Security-Fixes inkl. Dirty Frag (CVE-2026-43500) und Backports kleinerer Hardware-Treiber.
• OpenSSL, glibc, systemd: Routine-Security-Updates der üblichen Verdächtigen.
• QEMU, libvirt: Virtualisierungs-Pakete bekommen Sicherheits-Updates — relevant für Proxmox-Hosts und KVM-Setups.
• Pakete entfernt: Mehrere unmaintainte Pakete (insbesondere alte Python-2-Reste) fliegen aus der Distro raus.

SO UPGRADEST du in 60 Sekunden

Auf einem laufenden Debian-13-System:

sudo apt update
sudo apt full-upgrade -y
sudo reboot   # nur falls Kernel aktualisiert wurde

Bei größeren Servern empfehle ich vorher sudo apt list --upgradable um zu sehen, was alles ansteht. Bei Container-Hosts (LXC, Docker-Daemons) den Reboot nach Kernel-Update einplanen, damit die Container in den neuen Kernel wandern.

FREEZE-ALARM für Live-Updates

Wer Debian 13 produktiv in einer Cloud betreibt — etwa auf einem CX22- oder CX32-Server bei Hetzner Cloud*, die Debian 13 als Standard-Image anbietet —, plant das Point-Release am besten an einem ruhigen Sonntagmorgen ein: Snapshot vorher, apt full-upgrade nachher, Reboot in einem festen Zeitfenster.

Hast du Critical-Services auf dem Host (z.B. Home Assistant, Nextcloud, Mailcow), schedule das Upgrade in ein Wartungs-Fenster. Debian-Updates laufen meist sauber durch, aber bei Kernel-Wechseln gibt’s ja immer das Risiko, dass ein Hardware-Treiber zickt. Nach dem Reboot sicherheitshalber dmesg --level=err checken — wenn da neue Fehler stehen, weißt du wo’s klemmt.

UND DARAUF FREUTEN WIR UNS

Parallel zur 13.5-Release startet die Vorbereitung von Debian 14 „Forky“ — Freeze ist für Spätsommer 2026 angekündigt. Erste Pakete in unstable und experimental sind schon mit Forky-Versionen unterwegs. Wer aufm Bleeding-Edge mitläuft, kann via /etc/apt/sources.list auf testing wechseln. Für Produktion: bleib bei Stable, mach die Point-Releases mit. Damit fährst du am sichersten und sparst dir Sonntagnachmittag-Bastel-Sessions.

FAZIT: Update einplanen, Reboot mitdenken

Debian 13.5 ist ein klassisches Wartungs-Release. Kein Drama, keine Breaking Changes, aber 247 Patches sind eine Hausnummer. Wer regelmäßig updated, ist eh durch. Wer mehrere Hosts hat, sollte das Wochenende für die Reboot-Runde nutzen. Und wer neu installiert, freut sich über die schnellere Setup-Zeit.

Quellen:

• 9to5Linux Weekly Roundup
• Debian Releases