Sicherheitshinweis CVE-2026-98432: Hinweise für onway Kunden
Im Linux-Kernel wurde eine Sicherheitslücke bekannt, die auch onway Produkte betrifft. Hier erfahren Sie, was das für Ihre Systeme bedeutet, und finden das aktuelle Merkblatt mit der Sofortmassnahme zum Download.
Sicherheitshinweis CVE-2026-98432: Hinweise für onway Kunden
Aktualisierung vom 10.11.2026:
Seit dem 10. November 2026 stellt Ubuntu einen korrigierten Kernel bereit. Wenn Sie onway Systeme selbst betreiben, empfehlen wir, das Update einzuspielen. Die Firewall-Regel aus dem Merkblatt dient nur noch als Übergangslösung, falls Sie nicht sofort aktualisieren können. In der onway Cloud spielt onway das Update schrittweise auf allen Instanzen ein. Für Router mit CarlOS enthält die Version 4.6.1 den Fix.
Im Linux-Kernel wurde eine Sicherheitslücke bekannt (CVE-2026-98432). Betroffen ist jedes Linux-System mit einem erreichbaren TCP-Dienst und damit auch onway Produkte. Angriffe sind bisher nicht bekannt. onway hat bereits Massnahmen umgesetzt.
Was das für Sie bedeutet, hängt davon ab, wie Sie unsere Produkte betreiben:
- Instanzen in der onway Cloud
onway hat die Sofortmassnahmen bereits umgesetzt und spielt das Kernel-Update nun schrittweise auf allen Instanzen ein. Sie müssen nichts tun. - Eigene Installationen
Seit dem 10. November 2026 stellt Ubuntu einen korrigierten Kernel bereit. Wenn Sie onway director, mpp, onway registrar, macman, Mixer, EST CA, den customer entry point oder ein VPN-Gateway selbst betreiben, spielen Sie bitte das Kernel-Update ein und starten Sie das System anschliessend neu. Das Update wirkt erst nach dem Neustart. Automatische Sicherheitsupdates spielen es zurzeit noch nicht ein. Für HWE-Kernel gibt es noch keinen Fix, dort gilt weiterhin die Firewall-Regel aus dem Merkblatt. Wenn Sie das Update nicht sofort durchführen können, setzen Sie bis dahin die Regel, zuerst auf den Systemen, die aus dem Internet oder aus einem Gastnetz erreichbar sind. - Router mit CarlOS
Die CarlOS-Version 4.6.1 vom 9. November 2026 enthält den Fix. Wir empfehlen, Ihre Router auf diese Version zu aktualisieren. Die Router starten dabei neu. Standardmässig hat CarlOS keine offenen TCP-Ports. Sind GNSS oder die lokale Router-API aktiviert, sind TCP-Ports offen. Diese sind in der Regel nur aus internen Netzen erreichbar. Release Notes: https://support.onway.ch/onway-router/pubdoc/latest/NEWS.html
Merkblatt zum Download
Das Merkblatt mit der Sofortmassnahme steht in Deutsch, Englisch und Französisch zum Download bereit. Wir führen diese Seite und das Merkblatt laufend nach. Das Datum der letzten Aktualisierung steht jeweils auf dem Merkblatt.
Bei Fragen erreichen Sie uns über unser Supportportal.
Merkblatt Deutsch
Das Merkblatt mit der Sofortmassnahme zu CVE-2026-98432 steht Ihnen hier auf Deutsch zum Download bereit.
Merkblatt Englisch
Das Merkblatt mit der Sofortmassnahme zu CVE-2026-98432 steht Ihnen hier auf Englisch zum Download bereit.
Merkblatt Französisch
Das Merkblatt mit der Sofortmassnahme zu CVE-2026-98432 steht Ihnen hier auf Französisch zum Download bereit.
Änderungsverlauf:
10.11.2026: Kernel-Update und CarlOS 4.6.1 mit Fix verfügbar, Merkblatt aktualisiert, Empfehlungen angepasst
10.11.2026: Erstveröffentlichung