Es ist bekannt geworden, dass SvxLink mehrere schwerwiegende Sicherheitslücken aufweist. Mit der Veröffentlichung der Version 26.05.1 am 26.07.2026 wurden bereits einige dieser Schwachstellen behoben. Betroffen sind unter anderem die Komponenten EchoLink, svxlink, svxreflector, remoteTrx sowie verschiedene calModule.
Ein Update gestaltet sich derzeit jedoch nicht ganz einfach, da die offiziellen Debian-Pakete – geprüft am 01.08.2026 für Debian Trixie (amd64) – aktuell lediglich die Version 24.02-5 bereitstellen. In den meisten Fällen ist es daher erforderlich, SvxLink aus den aktuellen Quellen selbst zu kompilieren, um die Sicherheitskorrekturen nutzen zu können.
Weitere Informationen zu den Sicherheitslücken und den empfohlenen Maßnahmen sind unter anderem beim DARC verfügbar.
Leider werde ich kurzfristig keine aktualisierten Images für SHARI und den Belgienspot bereitstellen können.
Nachtrag vom 29.08.2026
das aktualsisierte Image könnt Ihr hier runterladen.
(@DC9VQ: Vielen Dank für deine Arbeit mit den bisherigen Images, der Website usw.!)
Für die Nutzer von DC9VQ’s Shari Image („SHARI_1.30.img.xz“) sollte sich das Update mit etwas Shell-Know-How und auf Basis der Infos auf der SvxLink-Github-Seite recht einfach gestalten.
Vorab sinnvollerweise das übliche System-Update:
sudo apt update
sudo apt upgrade
Dann die derzeit installierte SvxLink-Version prüfen:
svxlink –version
Das Ergebnis wird vermutlich irgendwas mit „25.05.1“ oder ähnlich sein.
Dann nach den Infos unter https://github.com/sm0svx/svxlink/wiki/InstallSrcHwRpi updaten.
Kurz zusammengefasst wären das die folgenden Schritte:
cd svxlink/src/build
git pull
git checkout master
sudo make -j4 all doc package
sudo make install
Die „make“-Durchläufe können (je nach Modell des Raspberry Pi) eine Weile dauern…
Durchlaufen lassen!
Anschließend die SvxLink-Version erneut prüfen:
svxlink –version
Sollte nun auf „1.10.1@26.05.1“ lauten – also die neuste Version mit den im obigen Artikel erwähnten Security Fixes.
Ggf. noch ein schneller Reboot und alles ist gut 🙂
73—Mike.
danke für den Hinweis. Habe jetzt doch ein separates Image gemacht. Leider hat sich noch ein kleiner Fehler eingeschlichen.