Kritische Linux-Sicherheitslücke: Viele Router betroffen, Patches kaum verfügbar

[HWL News Bot]

Die kritische Lücke CVE-2026-98432 im Linux-Kernel betrifft potenziell Millionen von Routern, denn fast alle Heimrouter laufen im Kern unter Linux. Einen Patch gegen diese kritische Sicherheitslücke gibt es bislang nur von wenigen Herstellern. Für die meisten Nutzer ist die Lage dennoch beherrschbar und abgemildert, solange der Router oder gehostete Dienste aus dem Internet nicht erreichbar ist/sind.
... weiterlesen

 

[LuxSkywalker]

Für alle die einen Linux Router nutzen: ab Kernel 6.18.60 ist die Lücke geschlossen

 

[Schmufix]

Und für alle Großeltern wo das Enkelkind den Fernzugriff auf der Fritte aktiviert hat, oops.

 

[Zyxx]

Hier noch weitere Infos:

CVE-2026-98432

ipv4: free inet_opt and ireq_opt after an RCU grace period - kernel/git/torvalds/linux.git - Linux kernel source tree

git.kernel.org

Meine Router sind auf 6.12.115, mal nen Auge auf den svn Tracker bei DD-WRT halten.
Ansonsten ist da für Remote auch nur Wireguard am Start.

Was in der dusseligen Fritzbox steckt... keine Ahnung. Die sind so informativ wie ein Backstein.
Aber da sind sämtliche Remotezugriffe deaktiviert, sollte passen.

 

[Mr.Mito]

VPN-Zugang wenn möglich auf WireGuard umstellen

Läuft IPSec z.B. bei einer Fritze nicht auch über UDP?

Sollte jemand FTP/FTPeS anhanden, wohl auch besser erst mal abschalten.

 

[MrWahoo]

@FM4E :
Als Ergänzung ggf. für den Artikel:

MikroTik

MikroTik makes networking hardware and software, which is used in nearly all countries of the world. Our mission is to make existing Internet technologies faster, more powerful and affordable to wider range of users.

mikrotik.com

--> Patch für betroffene RouterOS v7-Versionen ist bereits vorhanden und RouterOS v6 war nie betroffen.

 

[FM4E]

Update ist drin

News-Update:

"Bereits gestern hat MikroTik ein Advisory zu dieser Sicherheitslücke veröffentlicht. Betroffen sind alle Versionen von RouterOS 7 in der Stable-, Long-Term- und Development-Variante. Geschlossen wird die Sicherheitslücke mit Version 7.25.1 (Stable), 7.24.6 (Long-Term) und 7.26 Beta 5 (Development). RouterOS in Version 6 ist laut MikroTik nicht betroffen."

 

[Ripcord]

Was soll man wie immer machen als auf ein Update zu warten?

Asus scheint mir in letzter Zeit aber kein Fettnäpfchen auszulassen.

 

[Mr.Mito]

Asus baut Fettnäpfchen. Bei Routern sollte man um die Marke wirklich einen großen Bogen machen. Ist aber bei TPLink und co. auch nicht anders, sofern man die Kisten eben nicht gleich auf OpenWRT o.Ä. umflasht.

Google Search

 

[BobbyD]

Bei Routern sollte man um die Marke wirklich einen großen Bogen machen.

Ist doch Blödsinn, im Prinzip sind alle Linux-Systeme betroffen. Wie verwundbar sie wirklich sind, ist bis jetzt ziemlich unklar geblieben.

 

[ashantus]

Bei der Herstellerübersicht fehlt Lancom (Seit Sommer Rohde & Schwarz)
Aktuellestes Betriebssystem LCOS 11.00.0043 RC1 .
Version 10.94 ist für ein paar ältere Modelle.

Was ist mit der Kernelversion, so wie es @LuxSkywalker angesprochen hat?

Ich finde hier eine Übersicht mit Kernelversionen.
https://flaviocopes.com/linux-tcp-cve-2026-98432/#kernel-version

 

[Tr1umph]

Ist doch Blödsinn, im Prinzip sind alle Linux-Systeme betroffen. Wie verwundbar sie wirklich sind, ist bis jetzt ziemlich unklar geblieben.

Naja, die Schande ist ja nicht von einer Lücke im Linuxkernel betroffen zu sein. Die Schande ist, wie die Hersteller darauf reagieren. Und da stimme ich @Mr.Mito mit seiner Auflistung schon zu.

Es sind aktuell extrem unsichere Zeiten für alle und alles was am Internet hängt. Grade beim Router kann ich nur jedem Empfehlen auf Nummer sicher zu gehen.