El ciclo de vida del kernel Linux 5.4 ha llegado oficialmente a su fin. Tras más de seis años de mantenimiento continuo y más de 300 versiones de actualización, esta rama LTS (Long Term Support) deja de recibir parches de seguridad por parte del proyecto oficial del kernel, lo que obliga a planificar una actualización a versiones más recientes.
La última actualización publicada es Linux 5.4.302, marcada ya como la versión final de esta serie. Así lo ha anunciado su mantenedor, Greg Kroah-Hartman, en la lista de correo del kernel, donde también ha confirmado que Linux 5.4 pasa a estar oficialmente en estado EOL (End of Life).
En sus propias palabras, “esta es la ÚLTIMA versión 5.4.y. Ahora está en fin de vida y no debería ser usada por nadie”.
Más de 1.500 vulnerabilidades conocidas sin corregir
Uno de los datos más llamativos del anuncio es el número de vulnerabilidades abiertas que acumula ya esta rama. Según Kroah-Hartman, existen 1.539 CVE documentadas sin corregir en Linux 5.4, cifra que seguirá aumentando a medida que se sigan asignando nuevas vulnerabilidades a fallos antiguos del kernel.
Esto significa que mantener un sistema en 5.4 a partir de ahora supone asumir un riesgo de seguridad creciente, salvo que el proveedor de la distribución aplique sus propios parches privados, algo que no siempre ocurre o no se extiende a todas las variantes del kernel.
Un ciclo largo que arrancó en 2019
Linux 5.4 se publicó originalmente el 24 de noviembre de 2019 y fue designado como kernel de soporte extendido. Desde entonces ha pasado por un largo recorrido de mantenimiento:
- Más de seis años de soporte upstream.
- Más de 300 versiones de mantenimiento, hasta la 5.4.302.
Durante todo este tiempo ha sido la base de numerosas distribuciones, especialmente en versiones LTS para servidores y dispositivos embebidos, donde la estabilidad pesa más que la novedad.
¿Y ahora qué? Ramas LTS recomendadas
Para quienes aún sigan ejecutando Linux 5.4, el mensaje es claro: toca migrar. Las opciones recomendadas dentro de las ramas LTS actualmente soportadas incluyen:
- Linux 5.10 LTS
- Linux 5.15 LTS
- Linux 6.1 LTS
- Linux 6.6 LTS
- Linux 6.12 LTS, la más reciente de las de soporte extendido
Todas estas versiones cuentan con soporte al menos hasta diciembre de 2026 o diciembre de 2027, dependiendo de la rama concreta. Para hardware moderno o entornos que quieran aprovechar mejoras en rendimiento, seguridad y nuevas funciones, lo más lógico es apuntar directamente a Linux 6.12 LTS (o a la rama LTS más reciente disponible en cada distribución).
En sistemas más antiguos, donde los controladores o el software estén muy ajustados a versiones previas, puede tener más sentido migrar a 5.10 o 5.15, que siguen siendo kernels ampliamente desplegados y con un buen equilibrio entre estabilidad y soporte de hardware.
El próximo candidato a LTS: Linux 6.18
Todo apunta a que el siguiente kernel que obtendrá estatus LTS será Linux 6.18, al tratarse del último gran lanzamiento del año 2025. Greg Kroah-Hartman ha reiterado en varias ocasiones que el último kernel estable publicado cada año suele convertirse en una rama de soporte extendido.
Esto significa que, a medio plazo, las organizaciones que actualicen ahora a 6.12 o 6.6 tendrán otra opción más moderna en el horizonte si desean estandarizar sus plataformas sobre una rama LTS de “generación 6.x” con un recorrido aún más largo.
Qué deben hacer administradores y empresas
Para administradores de sistemas, proveedores de hosting, integradores y responsables de seguridad, el fin de vida de Linux 5.4 no es un simple detalle técnico:
- Hay que inventariar qué sistemas siguen ejecutando 5.4 (servidores, appliances, dispositivos embebidos, máquinas virtuales antiguas, etc.).
- Planificar la migración a una rama LTS soportada, probando primero en entornos de staging o preproducción.
- Coordinarse con el proveedor de la distribución (Debian, Ubuntu, RHEL, SUSE, etc.), ya que algunos mantienen sus propios kernels parcheados incluso tras el EOL upstream, mientras que otros recomiendan explícitamente pasar a versiones más nuevas.
- Verificar compatibilidad de drivers y aplicaciones, sobre todo en sistemas con hardware muy específico o software legacy.
En estaciones de trabajo y distribuciones de escritorio modernas, lo normal es que el usuario ya esté en un kernel más reciente, pero en entornos de producción y dispositivos que “nadie toca” mientras funcionan es relativamente habitual encontrarse todavía con 5.4.
Un recordatorio de por qué importa seguir el ciclo de vida
El fin de soporte de Linux 5.4 es también un recordatorio de que la estabilidad no significa inmovilidad. Un kernel que ha funcionado sin problemas durante años puede convertirse en un problema de seguridad si se ignoran las fechas de fin de vida.
Con más de 1.500 vulnerabilidades conocidas sin corregir y sin nuevas actualizaciones previstas, seguir en 5.4 es, a partir de ahora, una decisión que solo puede justificarse en casos muy concretos… y siempre asumiendo el riesgo.
Para el resto de escenarios, el mensaje es claro:
es el momento de decir adiós a Linux 5.4 y dar el salto a una rama LTS moderna.
