ну, у дебиана патчи для совместимости с дистрибутивом получаются не всегда хорошие. самый трагический случай был с openssl: https://research.swtch.com/openssl
Не знаю как сейчас, а раньше некоторое количество софта при сборке в пакет патчилось на предмет соблюдения требованиям Дебиан полиси, работе в окружении Debian. Патчи были не всегда удачными. Возможно это фуд и всё давно уже не так. :D
Там все было обновлено, просто два года назад postfix был дырявый, ломанули хорошо - релеи все были перенаправлены на другую почту. После этого откатились на openSMTPD - два года полет нормальный.