Ich benutze als Heimrouter einen Telekom Speedport Smart. Vor ein paar Tagen kam ja ans Licht, dass die Linux Versionen 4.4 und aufwärts eine TCP-Lücke (CVE-2026-98432) im Kernel aufweisen. Jemand von Außen könnte manipulierte TCP-Pakete an den Speedport Router schicken und root-Rechte auf dem Gerät erlangen, da die Speedport-Software wahrscheinlich auch auf einem Linux aufbaut.
Meine konkrete Frage an die Telekom: Welcher Kernel läuft auf einem Speedport Smart Router (1. Generation)? Kommt noch ein Kernel-Patch und wie kann ich den Router noch weiter absichern. Ich habe keine Port-Weiterleitung im Router und EasySupport (TR-069) habe ich vorsichthalber mal deaktivert (Router ist kein Leihgerät!) um den offenen Port (TCP 7547) zu schließen. Ich habe die aktuellste Firmware Version (050129.3.6.018.3) installiert.
Akzeptierte Lösung
akzeptiert von
vor 27 Minuten
@Testo2026
das sollte Deine Frage(n) beantworten:
3
von
vor 25 Minuten
Inwieweit ist dann ein aktueller Speedport Smart 4 vor der Lücke geschützt?
0
von
vor 22 Minuten
Inwieweit ist dann ein aktueller Speedport Smart 4 vor der Lücke geschützt?
Firmware-Änderungen Smart 4R/4R2 Typ A (Stand 09/2026)
Firmware Version 010152.5.0.001.1
Veröffentlichungsdatum: 09/2026
Verbessert:
• Router-Sicherheit
Gruß
Wage1969
von
vor 18 Minuten
Inwieweit ist dann ein aktueller Speedport Smart 4 vor der Lücke geschützt?
Bedenke immer, die aktuellen Router Generationen werden regelmäßig mit Updates versorgt, auch mit wichtigen Sicherheitsupdates.
Daher schaue schnellstmöglich, dass du einen neuen Speedport mietest.
Aber bitte nicht den Speedport 7.
Dieser hat noch zuviele Kinderkrankheiten
Uneingeloggter Nutzer
von