Dossier Debian : calendrier de support, passage de Debian 12 en LTS et différences avec Debian 13

À quoi sert Debian

Debian est la distribution Linux communautaire de référence pour les serveurs : stable, sobre et très largement utilisée en hébergement web. C'est aussi la base de nombreuses autres distributions. Chez un hébergeur, elle sert de socle à Apache, Nginx, PHP, MariaDB, Postfix, Dovecot et Plesk.

Prix et licence

Debian est un logiciel libre et gratuit. Le support de sécurité est assuré par l'équipe sécurité Debian, puis par l'équipe LTS (Long Term Support, bénévole et financée par des sociétés), puis, après la LTS, par des offres commerciales tierces (ELTS). Les tarifs de ces offres tierces sont à confirmer auprès des prestataires.

Calendrier de support (source : debian.org/releases)

Cycle de vie : trois ans de support complet, suivis de deux ans de LTS. La prochaine version (14, « Forky ») est en test, sans date de sortie annoncée.

Ce qui a changé récemment

• 12 juillet 2026 : le support de sécurité de Bookworm (Debian 12) a été transmis à l'équipe LTS. Les correctifs de sécurité de Debian 12 sont donc publiés sous forme de DLA (Debian LTS Advisory) et non plus de DSA, et ils peuvent arriver avec un décalage par rapport à Debian 13. C'est visible en ce moment : plusieurs correctifs (Apache, BIND 9, Nginx, OpenSSL) sont déjà sortis pour Debian 13 mais pas encore pour Debian 12.
• 31 août 2026 : fin de la LTS de Debian 11 (Bullseye). Plus aucun correctif gratuit : migrer ou souscrire une offre ELTS.
• 12 septembre 2026 : Debian 13.7 publiée (mise à jour intermédiaire cumulant les correctifs).

Différences entre Debian 12 et Debian 13

Les versions des logiciels principaux diffèrent sensiblement, ce qui change l'exposition aux failles et le délai des correctifs. Exemples relevés au security tracker Debian (octobre 2026) :

Disponibilité chez Plesk et AlmaLinux

Plesk Obsidian utilise les paquets du système pour une partie de la pile (Apache, Postfix, Dovecot, MariaDB) et fournit ses propres paquets pour PHP et Nginx (plesk-php*, sw-nginx). D'après la page « Software requirements » de la documentation Plesk (consultée le 22/10/2026), Plesk Obsidian prend en charge Debian 13 (« recommandé », avec un certain nombre de limitations), Debian 12 et Debian 11 (18.0.81 est la dernière version Plesk à la gérer) ; Debian 10 n'est couverte que par un support étendu payant jusqu'au 1er janvier 2028. Vérifiez la page avant toute migration. AlmaLinux est une famille distincte (RHEL) : ses correctifs suivent le calendrier des errata AlmaLinux, indépendant de Debian.

Que faire ?

1. Inventorier les serveurs encore sous Debian 11 ou plus ancien : ils ne reçoivent plus de correctif gratuit. Planifier la migration ou une offre ELTS.
2. Pour Debian 12 : continuer à appliquer les DLA, qui peuvent arriver après les DSA de Debian 13. Garder la sortie du security tracker en référence pour chaque CVE.
3. Planifier la migration Debian 12 vers Debian 13 avant fin juin 2028 (fin de la LTS), en vérifiant d'abord la compatibilité de la version de Plesk installée.
4. Pour tout nouveau serveur : partir directement de Debian 13.

Vérifier

# Version installée
cat /etc/debian_version
lsb_release -a

# Mises à jour de sécurité en attente
apt update && apt list --upgradable

# Appliquer les correctifs de sécurité
apt update && apt upgrade

# Services à redémarrer après mise à jour
apt install debian-goodies && checkrestart

# Version d'un paquet et correctif d'une CVE
apt policy apache2
# https://security-tracker.debian.org/tracker/CVE-AAAA-NNNNN