Man bekommt von Canonical den nur eingeschränkt kostenlosen und nicht anonymen erweiterten Support (ESM) für mindestens 10, teilweise 12 Jahre. Das betrifft alle vier Zweige der offiziellen Paketquellen.
Und gilt für homöopathische Dosen der Pakete, das deckt nicht den Umfang einer einzigen Desktop-(und in den meisten Fällen auch keine Server-)Installation ab.
Canonical sagt ganz klar und offiziell etwas anderes: universe mit 36000 Paketen wird im ESM-Modus für 12 Jahre komplett mit Sicherheitsupdates versorgt. Wer das haben will, muss es nur aktivieren und ggf. dafür bezahlen.
