(buster)」をリリースした。ディスプレイサーバーとしてWaylandがデフォルトとなったほか、セキュリティ面でも強化が加わった。(stretch)に続くメジャーリリース。25ヶ月の開発工期をかけたもので、サポート期間は5年。Linuxカーネルは4.9系を採用している。ディスプレイサーバーはXorgに代わってWaylandがデフォルトになった。Waylandはシンプルかつモダンな設計であり、セキュリティ面でのメリットがあるとしている。Xorgも継続してデフォルトで提供され、デフォルトのディスプレイサーバーとして選択できる。10の91%のソースパッケージがこれに対応できているという。これによって、コンパイラに細工をするような悪意ある攻撃に対応できるとしている。アクセス制御フレームワークのAppArmourがデフォルトで有効となった。APTでは「seccomp-BPF」によるサンドボックスをオプションで使用できるようになっている。ネットワークフィルタリングはデフォルトではnftablesベースとなった。あわせて、iptablesのバイナリパッケージにはiptables-nftとiptables-legacyの2つが含まれるようになっている。7で最初に導入したUEFIのサポートも強化した。ドライバレス印刷のためのcupsとcups-filtersもデフォルトでインストールされる。3.7.2など新しくなっている。