Es ist bekannt geworden, dass SvxLink mehrere schwerwiegende Sicherheitslücken aufweist. Mit der Veröffentlichung der Version 26.05.1 am 26.07.2026 wurden bereits einige dieser Schwachstellen behoben. Betroffen sind unter anderem die Komponenten EchoLink, svxlink, svxreflector, remoteTrx sowie verschiedene calModule.
Ein Update gestaltet sich derzeit jedoch nicht ganz einfach, da die offiziellen Debian-Pakete – geprüft am 01.08.2026 für Debian Trixie (amd64) – aktuell lediglich die Version 24.02-5 bereitstellen. In den meisten Fällen ist es daher erforderlich, SvxLink aus den aktuellen Quellen selbst zu kompilieren, um die Sicherheitskorrekturen nutzen zu können.
Weitere Informationen zu den Sicherheitslücken und den empfohlenen Maßnahmen sind unter anderem beim DARC verfügbar.
Leider werde ich kurzfristig keine aktualisierten Images für SHARI und den Belgienspot bereitstellen können.