FRITZ!OS - Sicherheitslücke bei eingehenden IPv4-TCP-Verbindungen im Linux-Kernel (CVE-2026-98432): Updates in Vorbereitung

[tango501]

"Aktuell berichten Fachmedien über eine Sicherheitslücke in der Verarbeitung eingehender IPv4-TCP-Verbindungen im Linux-Kernel (CVE-2026-98432), die unter Umständen zu einem Absturz des Systems oder zur Ausführung von Code führen kann. Eine erfolgreiche Ausnutzung der Lücke ist uns derzeit weder im Kontext unserer Produkte noch bei anderen Linux-basierten Systemen bekannt. Vorsorglich bereiten wir Updates für betroffene Geräte vor, die wir nach Fertigstellung wie gewohnt bereitstellen."
Quelle:
"https://fritz.com/pages/aktuelle-sicherheitsthemen"

 

[florianhoffmann]

Kaum ist 8.51 fertig kommt 8.52?

 

[frank.lennert20]

Steile These: 8.51 hat den fix schon.. mal will erst nach Updates für alle Boxen damit rumkommen.

 

[H´Sishi]

Was muß das muß.

Die Frage ist, wo dieser Kernel noch zum Einsatz kommt (Mobiltelefone, TV-Geräte, SetTop-Boxen, ...) und wie die Hersteller der übrigen betroffenen Hardware reagieren.
*edit* U.a. sind Sophos-Firewalls betroffen (--> https://borncity.com/blog/2026/11/09/sophos-firewall-hotfix-fuer-schwachstelle-cve-2026-98432/ ).

 

[MadWorld]

Ich denke auch, dass die 8.51 die Sicherheitslücke schon gefixt bekommen hat. Die Schlagzahl der Release-Versionen ist bei regulären Updates nicht so hoch, aber bei Sicherheitslücken schon.

Zusätzlich: eine öffentliche Bekanntgabe der Sicherheitslücke erfolgt normalerweise erst, wenn sie gelöst ist oder nicht mehr abgestritten werden kann. Ich denke auf Letzteres deutet das Datum hin.

Wird Zeit für die Volumenmodelle 7520. Vielleicht erledigt das dann auch die grassierende Spam-Bombing-Pest mit automatisierten Newsletteranmeldungen im Netz.

 

[H´Sishi]

Da muß ich Dir die Hoffnung nehmen. Solche Newsletter-Anmeldungen erfolgen hardware-unabhängig.

Das Problem steckt in den Anbietern dieser "Newsletter", die kein oder ein nur unzureichendes Bestätigungsverfahren (bspw. mittels nicht-zufälligen bzw. berechenbaren Bestätigungslinks) nutzen.
Außerdem werden solche Mails gerne an Listen massenhaft gekaufter oder gar zufällig erstellter Adressen geschickt. sobald eine solche Mail nicht als "unzustellbar" zurückkommt weiß der Absender, daß die Adresse existiert.

Leider kommen die Spamfilter entweder nicht mehr hinterher - sie sind entweder nicht mehr in der Lage, Spam korrekt zu erkennen oder schlucken die Mails einfach, anstatt sie als "unzustellbar" zurückzuschicken.