Verwaist sind sie ja erstmal nur für die neuen Versionen in Sid. Wenn es kritische Lücken gibt und kein Maintainer diese in Stable einbringt, dann wird das gemeldet und das Paket wird in Stable gelöscht. Außer es ist etwas sehr obskures, das dann keiner merkt. Natürlich ist bei 40 000 Paketen nicht alles rosig.
Bei Debian ist auch nicht alles Gold was glänzt. Niemand garantiert dir, dass ein Paket auch über den gesamten Supportzeitraum gepflegt wird.
Hier mal eine Liste mit verwaisten Paketen ohne Maintainer:
https://www.debian.org/devel/wnpp/orphaned
Verwaist sind sie ja erstmal nur für die neuen Versionen in Sid.
Wenn es kritische Lücken gibt und kein Maintainer diese in Stable
einbringt, dann wird das gemeldet und das Paket wird in Stable gelöscht.
Außer es ist etwas sehr obskures, das dann keiner merkt.
Natürlich ist bei 40 000 Paketen nicht alles rosig.