Ich benutze als Heimrouter einen Telekom Speedport Smart. Vor ein paar Tagen kam ja ans Licht, dass die Linux Versionen 4.4 und aufwärts eine TCP-Lücke (CVE-2026-98432) im Kernel aufweisen. Jemand von Außen könnte manipulierte TCP-Pakete an den Speedport Router schicken und root-Rechte auf dem Gerät erlangen, da die Speedport-Software wahrscheinlich auch auf einem Linux aufbaut.

Meine konkrete Frage an die Telekom: Welcher Kernel läuft auf einem Speedport Smart Router (1. Generation)? Kommt noch ein Kernel-Patch und wie kann ich den Router noch weiter absichern. Ich habe keine Port-Weiterleitung im Router und EasySupport (TR-069) habe ich vorsichthalber mal deaktivert (Router ist kein Leihgerät!) um den offenen Port (TCP 7547) zu schließen. Ich habe die aktuellste Firmware Version (050129.3.6.018.3) installiert.