Na wstępie zaznaczam, że dopiero uczę się Debiana, dlatego mogłem coś oczywistego przeoczyć lub nie zrozumieć.

O co chodzi z listą podatności na stronie https://security-tracker.debian.org/tracker/status/release/stable ? Na przykład po wylistowaniu tylko ważnych (pilnych) są tam pozycje z 2011 roku ...