OpenSSH
In ssh-agent in OpenSSH before 10.5, some operations can occur remotely but were intended to occur only locally, including operations that add tokens or use keys. This is caused by misinteraction…
Sin parche todavía.
Seguimos 2 versiones de Debian: 1 con soporte vigente y 1 fuera de soporte. La más reciente es la 13 (Trixie), publicada el 9 de agosto de 2025. La primera en quedarse sin parches es la 13, el 9 de agosto de 2028.
Actualizado el 2026-08-12.
| Versión | Lanzamiento | Fin de soporte | Soporte extendido | Estado |
|---|---|---|---|---|
| 13 (Trixie) | 9 de agosto de 2025 | 9 de agosto de 2028 | 30 de junio de 2030 | Soportada |
| 12 (Bookworm) | 10 de junio de 2023 | 11 de julio de 2026 | 30 de junio de 2028 | Fin de soporte |
Seguimos 18 avisos que afectan a Debian.
OpenSSH
In ssh-agent in OpenSSH before 10.5, some operations can occur remotely but were intended to occur only locally, including operations that add tokens or use keys. This is caused by misinteraction…
Sin parche todavía.
OpenSSH
In ssh in OpenSSH before 10.5, a use-after-free for realloc data can occur if a certain pair of remote-forwarding operations are concurrent.
Sin parche todavía.
OpenSSH
In sshd in OpenSSH before 10.5, the restrict keyword (in authorized_keys) was supposed to be applicable to tunnel forwarding but was not.
Sin parche todavía.
PHP
Corregida en Debian 11, Debian 12, Debian 13 y Debian 14.
PHP
El escapado incorrecto de barras invertidas en parámetros proporcionados por el atacante permitiría una inyección SQL trivial en versiones de PHP desde 8.2.* antes de 8.2.33, desde 8.3.* antes de…
Corregida en Debian 11, Debian 12, Debian 13 y Debian 14.
PHP
Los enlaces simbólicos circulares en archivos phar podrían provocar una recursión sin límite, agotando el stack de C y provocando el bloqueo del proceso PHP, en versiones de PHP desde 8.2.* antes de…
Corregida en Debian 11, Debian 12, Debian 13 y Debian 14.
Saber la fecha es la parte fácil. Planificar el salto de versión sin cortar el servicio es lo que hacemos.
Ver serviciosFechas de endoflife.date, publicadas bajo licencia CC BY 4.0. Esta ficha se genera automáticamente y no sustituye al calendario oficial de la distribución; así se elabora la lista.