Debian 13.4 est disponible, et comme son nom l’indique, il s’agit de la quatrième mise à jour de maintenance pour Debian 13 Trixie. Cette version a le mérite de consolider un nombre important de correctifs de sécurité et de résolutions de bugs.

Les mises à jour mineures (point releases) pour Debian n’ont pas vocation à intégrer de nouvelles fonctionnalités, et cela se confirme avec cette version à destination de Debian 13. Le principal intérêt étant d’améliorer la stabilité et la sécurité des machines sous Debian 13.

Cette mise à jour intègre des correctifs pour au moins 60 failles de sécurité déjà patchées au sein de nombreux paquets, y compris des paquets populaires. Mais, si vous avez déjà récupéré des correctifs via le dépôt, , vous bénéficiez déjà probablement d’une grande partie des patchs intégrés à cette version.

Voici notamment les failles corrigées et pouvant mener à l’exécution de code arbitraire :

• MariaDB : CVE-2025-13699.
• OpenSSH : CVE-2025-61984, CVE-2025-61985.
• libpng1.6 : CVE-2026-22801, CVE-2026-22695.
• wget2 : CVE-2025-69195.

Debian 13.4 contient aussi des mises à jour de sécurité pour des applications populaires, comme Firefox ESR, Thunderbird, Nginx, BIND9 ou encore diverses bibliothèques Python.

Par ailleurs, la bibliothèque importante a été mise à jour depuis la branche stable pour corriger non seulement des vulnérabilités de sécurité, mais aussi des problèmes de gestion de la mémoire. Suite à ce changement, de nombreux paquets ont d’ailleurs dû être recompilés avec cette nouvelle pour garantir une stabilité optimale du système. La mention “Reconstruction avec la glibc mise à jour” est ajoutée au niveau des paquets concernés.

Le site de Debian mentionne aussi la correction d’une régression concernant le fonctionnement de HTTP/2. Du côté de l’installation, le système sous-jacent évolue lui aussi : l’installeur Debian a été mis à jour pour s’appuyer sur le noyau Linux 6.12.73.

Comment mettre à jour vers Debian 13.4 ?

Si vous utilisez déjà une machine sous Debian 13 “Trixie”, la procédure est un grand classique que vous connaissez probablement. Il vous suffit d’ouvrir votre terminal et d’exécuter la commande suivante :

Pour ceux qui prévoient de monter de nouveaux serveurs, les images ISO de cette nouvelle version sont d’ores et déjà disponibles. Les images Netinstall sont proposées pour six architectures : amd64, arm64, armhf, ppc64el, riscv64, et s390x. Vous pouvez télécharger les images ISO via cette page.