Wireguard lässt sich nicht updaten @Debian 9

[Twostone]

nur wenn man mit Gewalt Pakete nutzen will die es für den benutzten Zweig nicht gibt oder einem nicht aktuell genug sind

oder schon zu aktuell, oder bei denen Features entfernt oder noch nicht wieder eingepflegt wurden. So geschehen bei raspbian und wpasupplicant. Wenn man beim aktuellen raspbian WPA2/AES nutzen will, klappt das nur, wenn man aus den archiven ein alten wpasupplicant nachinstalliert (und dann die Version vorerst sperrt). Das in den aktuellen repos enthaltene kann nur WPA2/PSK.