Debian 11 ne reçoit plus de correctifs de sécurité : vérifiez vos vieux serveurs

Debian 11 « Bullseye » vient de franchir une limite moins spectaculaire qu’un écran bleu, mais nettement plus importante pour la sécurité. Son support à long terme s’est terminé le 31 août 2026, cinq ans après la sortie initiale. À partir de septembre, l’équipe Debian ne publiera plus de correctifs de sécurité réguliers pour cette version.

L’annonce officielle concerne surtout les machines que l’on ne regarde plus : petit serveur à la maison, NAS bricolé, machine virtuelle oubliée, mini-PC qui héberge Home Assistant ou service interne posé dans un coin d’entreprise. Tant que tout fonctionne, Debian sait admirablement se faire oublier. C’est précisément ce qui rend une fin de support dangereuse : le serveur continue de démarrer, mais les nouvelles failles peuvent rester ouvertes.

Le projet Debian recommande de passer au minimum à Debian 12 « Bookworm », dont le support LTS court jusqu’au 30 juin 2028. Debian 13 « Trixie » est désormais la version stable actuelle, mais une vieille installation ne doit pas sauter les étapes au hasard. La voie prudente consiste à suivre les notes officielles et à effectuer les migrations majeures dans l’ordre, avec une sauvegarde réellement restaurable.

Comment savoir si une machine est concernée ?

Dans un terminal, la commande cat /etc/os-release affiche la version installée. Si la ligne VERSION_ID indique 11, il faut inventorier les services, vérifier l’espace disque, mettre les paquets actuels à jour et lire les notes de migration de Bullseye avant de toucher aux dépôts. Pour un serveur distant, prévoyez aussi un accès de secours : découvrir qu’SSH ne redémarre plus après la mise à niveau est une expérience éducative, mais rarement au bon moment.

Un support Extended LTS existe jusqu’en 2031 pour une partie des paquets, via des prestataires externes. Ce n’est pas une prolongation gratuite et complète de Debian 11. Il faut vérifier l’architecture, les logiciels couverts et le contrat proposé. Pour un homelab classique, migrer reste généralement plus rationnel que payer pour conserver une base ancienne.

Les utilisateurs qui suivent l’évolution de Linux côté grand public peuvent également lire notre point sur SteamOS 3.9 et ses améliorations pour Steam Deck. Le contexte est différent, mais la leçon reste proche : un système vivant est un système que l’on met à jour.

En bref : Debian 11 ne s’arrête pas de fonctionner aujourd’hui, ce qui est presque le piège. L’absence de correctifs ne fait aucun bruit, jusqu’au jour où quelqu’un d’autre remarque la machine avant vous.

Sources : annonce Debian LTS et cycle officiel des versions Debian.

Le Bien Heureux · Redaction Capibara · Mardi 1 septembre 2026