Debian 11 Bullseye erreicht Ende des Lebenszyklus: Frist am 31. August 2026

Am 31. August 2026 endet der Lifecycle von Debian 11 „Bullseye". Ab diesem Datum gibt es keine Sicherheitsupdates mehr für diese Distribution. Wer noch Server, VMs oder Container mit Bullseye betreibt, muss bis spätestens Ende August auf Debian 12 (Bookworm) oder Debian 13 (Trixie) migrieren, um weiterhin geschützt zu sein.

Was ist passiert?

Debian 11 wurde am 11. August 2021 veröffentlicht. Der volle Support lief drei Jahre, bis zum 14. August 2024. Seitdem befand sich Bullseye in der Long Term Support (LTS) Phase, die vom Debian LTS Team betreut wird. Diese LTS-Phase endet nun am 31. August 2026, fünf Jahre nach der Erstveröffentlichung.

Nach dem 31. August 2026 werden keine Sicherheitsupdates, keine Bugfixes und keine Patches mehr für Debian 11 bereitgestellt. Systeme, die nach diesem Datum weiterhin Bullseye betreiben, bleiben unbemerkt angreifbar.

Wer ist betroffen?

Alle Systeme, die noch Debian 11 als Betriebssystem einsetzen. Das betrifft insbesondere:

1. Server in Produktivumgebungen mit Debian 11
2. Virtuelle Maschinen unter Proxmox, VMware oder Hyper-V mit Bullseye-Images
3. Docker-Container, die auf Debian 11 Base Images aufbauen
4. Raspberry Pi und andere Embedded-Systeme mit Debian 11

Die unterstützten Architekturen in der LTS-Phase waren auf i386, amd64, armhf und arm64 beschränkt.

Wie kritisch ist das?

Ein ungeschütztes Linux-System ohne Sicherheitsupdates ist ein offenes Tor. Sobald neue CVEs im Linux Kernel, in Systembibliotheken wie glibc oder OpenSSL, oder in häufig genutzten Paketen wie Apache, Nginx oder MariaDB veröffentlicht werden, gibt es für Bullseye-Betreiber keine Patches mehr. Angreifer, die Schwachstellen in auslaufenden Distributionen ausnutzen, haben es besonders leicht, weil die Community-Updates ausbleiben.

Was sollten Admins jetzt tun?

1. Bestand aufnehmen: Mit lsb_release -a oder cat /etc/os-release prüfen, welche Systeme noch auf Debian 11 laufen. Inventar mit IP, Hostname und Funktion anlegen.
2. Migrationspfad wählen: Direkte Migration von Debian 11 auf Debian 12 (Bookworm) ist der empfohlene Pfad. Die Dokumentation von Debian beschreibt den Prozess Schritt für Schritt.
3. Container-Images aktualisieren: Dockerfiles, die FROM debian:bullseye verwenden, auf FROM debian:bookworm oder FROM debian:trixie umstellen. Base-Image-Updates durch alle abhängigen Services ziehen.
4. Testumgebung nutzen: Migration zuerst in einer Testumgebung durchführen, nicht direkt in Produktion. Besonders bei kritischen Systemen wie Datenbanken oder Mailservern.
5. Kernel-Überprüfung: Nach der Migration prüfen, ob alle Treiber und Hardware-Komponenten unter dem neuen Kernel funktionieren. Besonders bei älterer Hardware oder speziellen Netzwerk-Interfaces.
6. Deadlinemanagement: Den 31. August 2026 als harte Deadline im internen Wartungskalender eintragen. Keine Ausnahmen für Produktivsysteme.

Einordnung für Unternehmen

Für KMU, die Debian auf ihren Servern einsetzen, ist dies eine Planungsaufgabe mit Deadline. Die Migration von Bullseye auf Bookworm ist in der Regel unkompliziert, erfordert aber Testzeit und ein Wartungsfenster. Wer Debian 11 nur in internen Entwicklungsumgebungen nutzt, hat etwas mehr Spielraum, sollte die Migration aber trotzdem planen.

Debian 13 (Trixie) ist seit dem 9. August 2025 das aktuelle Stable. Wer direkt auf Trixie migriert, ist für die nächsten Jahre abgesichert.

Passende Anleitungen auf S-EDV

1. Microsoft Security Updates: Warum der monatliche Patch-Prozess sauber sein muss – Grundsätzliches zur Struktur von Patch-Prozessen, übertragbar auf Linux-Migrationsplanung.
2. Linux Foundation warnt vor Akrites: Open-Source-Sicherheit und KI-Bedrohungen – Hintergrund zur Open-Source-Sicherheitslandschaft und warum Updates essenziell sind.

Quellen

1. Debian: Debian 11 Release Information
2. TuxCare: Debian 11 Bullseye Hits End of Life
3. Lansweeper: Debian End of Life