Root-Lücken in OpenWrt geschlossen: Router-Updates jetzt nicht aufschieben
Router sind die Haustür ins Netzwerk. OpenWrt schließt mit den Releases 24.10.7 und 25.12.5 mehrere Schwachstellen – darunter Kernel-Lücken, die unter bestimmten Voraussetzungen bis auf Root-Rechte führen können.
Ja – jetzt updaten. Wer OpenWrt einsetzt, sollte auf 24.10.7 oder 25.12.5 aktualisieren. Beide Releases schließen mehrere sicherheitsrelevante Fehler in Kernel, DNS/DHCP und Weboberfläche. Zusätzlich läuft 24.10 im September 2026 aus – Umstieg auf 25.12 planen.
Warum ausgerechnet Router-Lücken so kritisch sind
OpenWrt ist keine gewöhnliche Router-Software. Technisch versierte Nutzer, kleine Unternehmen, IT-Dienstleister und Hersteller setzen darauf, weil sie mehr Kontrolle, mehr Funktionen und längere Nutzbarkeit älterer Hardware ermöglicht. Diese Flexibilität ist aber auch ein Risiko: Wer OpenWrt betreibt, ist selbst dafür verantwortlich, Sicherheitsupdates zeitnah einzuspielen.
Viele Nutzer schauen regelmäßig auf Windows-Updates, Server-Patches oder Antivirus-Meldungen. Der Router läuft dagegen häufig jahrelang im Hintergrund – genau dort entsteht das Risiko.
Was wurde konkret geschlossen?
In OpenWrt 24.10.7 stecken unter anderem zwei Linux-Kernel-Schwachstellen, die unter bestimmten Bedingungen eine lokale Rechteausweitung bis Root ermöglichen. Dazu kommen Korrekturen in dnsmasq und mehreren TLS-/Krypto-Bibliotheken.
Übersicht: Was gefunden wurde, was im schlimmsten Fall passieren kann und was zu tun ist.
Warum „Root“ auf einem Router so gefährlich ist
Root bedeutet auf Linux-Systemen volle Kontrolle. Auf einem Router heißt das nicht nur „Einstellungen ändern“ – es bedeutet im schlimmsten Fall Kontrolle über Datenverkehr, DNS-Anfragen, Firewall-Regeln, VPN-Verbindungen, Portfreigaben und interne Weiterleitungen.
Ein kompromittierter Router wird zum stillen Angreifer im Netzwerk. Er muss keine Daten direkt verschlüsseln wie klassische Ransomware. Es reicht, wenn er Verbindungen umlenkt, DNS-Antworten manipuliert oder als Sprungbrett dient.
OpenWrt 24.10 läuft aus – September 2026
OpenWrt 24.10 ist bereits im Security-Maintenance-Modus. Es kommen im Wesentlichen nur noch Sicherheitspatches. Das geplante Ende der Sicherheitsunterstützung liegt bei September 2026. Wer OpenWrt produktiv einsetzt, sollte perspektivisch auf OpenWrt 25.12 wechseln.
OpenWrt 25.12.5 – Fixes in Standarddiensten
OpenWrt 25.12.5 geht weiter und schließt mehrere aus der Nähe des Netzwerks auslösbare Schwachstellen in zentralen Diensten. Betroffen sind unter anderem:
- odhcpd (DHCPv6/RA)
- uhttpd (Weboberfläche)
- LuCI (Web-UI)
- OpenSSL
- musl libc
- dropbear (SSH)
Diese Dienste sind nicht tief versteckt – sie sind genau die Bausteine, die ein Router im Alltag braucht. Fehler dort können bereits aus dem lokalen Netz, Gäste-WLAN oder angrenzenden Segmenten gefährlich werden.
# 1) aktuelle Version prüfen cat /etc/openwrt_release # 2) Paketlisten aktualisieren & Kandidaten anzeigen opkg update opkg list-upgradable # 3) Konfigurations-Backup erstellen sysupgrade -b /tmp/backup-$(date +%F).tar.gz # 4) Firmware-Image über den OpenWrt Firmware Selector laden # → https://firmware-selector.openwrt.org # → Zielversion 24.10.7 oder 25.12.5 # 5) Update einspielen (Konfiguration behalten) sysupgrade -v /tmp/openwrt-25.12.5-<target>-sysupgrade.bin
Nach dem Update prüfen
- Ist die Weboberfläche aus dem Internet erreichbar? → abschalten
- Ist SSH aus dem WAN erreichbar? → falls nicht zwingend nötig: deaktivieren
- Alte Benutzer / schwache Passwörter entfernen
- UPnP nur aktivieren, wenn wirklich benötigt
- Gäste-WLAN sauber vom internen Netz trennen
- Backup der Router-Konfiguration erstellen
- OpenWrt-Version prüfen – 24.10 endet im September 2026
Wasacon-Perspektive
Die geschlossenen OpenWrt-Lücken sind kein Grund zur Panik, aber ein klarer Grund zum Handeln. Router sind keine Geräte, die man einmal einrichtet und dann vergisst – sie sind aktive Sicherheitskomponenten. Wer OpenWrt einsetzt, bekommt ein mächtiges und flexibles System. Diese Freiheit bringt Verantwortung mit sich: Updates prüfen, Zusatzpakete bewusst auswählen, alte Versionen rechtzeitig ablösen.
Gerade weil OpenWrt häufig auf zentralen Netzwerkgeräten läuft, gilt: Ein ungepatchter Router ist kein kleines Technikproblem. Er kann im Ernstfall der erste Schritt in ein kompromittiertes Netzwerk sein.
Häufige Fragen
Mehr aus der Themenwelt Router-, Linux- & Firmware-Sicherheit
Aktuelle Schwachstellen in Betriebssystemen und Netzwerkinfrastruktur – mit Patch-Ständen und Sofortmaßnahmen.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
