AKTUELL
OpenWrt 25.12.6 schließt Lücken in der Routerverwaltung
Ein Router kann das Heimnetz nach außen abschirmen und trotzdem eine verwundbare Verwaltungsoberfläche besitzen. OpenWrt 25.12.6 beseitigt mehrere solcher Schwachstellen und steht als stabile Wartungsversion zum Download bereit. Das Projekt empfiehlt die Aktualisierung ausdrücklich, weil auch standardmäßig eingesetzte Netzwerkdienste betroffen sind.
Die Veröffentlichung zu OpenWrt 25.12.6 betrifft Geräte, auf denen die freie Router-Firmware tatsächlich läuft. Ein Router mit unveränderter Herstellersoftware erhält dadurch kein Update. Die Veröffentlichungshinweise sind auf den 18. Oktober datiert; passende Installationsdateien liegen auf den offiziellen Downloadservern.
OpenWrt 25.12.6 schützt die Verwaltung vor gezielten Abstürzen
Ein Schwerpunkt ist uhttpd, der Webserver hinter der häufig verwendeten Verwaltungsoberfläche LuCI. Bei der als hoch eingestuften Schwachstelle CVE-2026-102338 konnte der Dienst zu viele Kopfdaten einer Webanfrage ansammeln. Mehrere gleichzeitig gehaltene Verbindungen konnten dadurch den Arbeitsspeicher aufbrauchen und die Webverwaltung lahmlegen.
Die ursprüngliche Sicherheitsanalyse dokumentiert diesen Effekt auf einem OpenWrt-Testsystem. Ein Administratorkennwort war dafür nicht nötig: Der Fehler entstand bereits beim Einlesen der Anfragen, bevor eine Anmeldung geprüft wurde. Ein starkes Passwort verhindert diesen konkreten Angriffsweg deshalb nicht.
Eine zweite, ebenfalls als hoch bewertete uhttpd-Schwachstelle betrifft die Verarbeitung von Anfragen an die interne Verwaltungsschnittstelle. Dabei konnte ein falsch aufgebauter Parameter einen Speicherfehler auslösen und den Webserver zum Absturz bringen. Die Analyse weist einen wiederholbaren Ausfall nach. Eine kontrollierte Ausführung fremden Programmcodes wurde dort ausdrücklich nicht demonstriert.
Diese Unterscheidung ist wesentlich: Ein möglicher Speicherfehler, ein belegter Dienstausfall und eine nachgewiesene vollständige Routerübernahme sind verschiedene Befunde. Die geprüften Veröffentlichungen liefern auch keinen Beleg für eine laufende Angriffswelle gegen deutsche Haushalte.
Ohne Anmeldung bedeutet nicht automatisch aus dem Internet erreichbar
Für die beschriebenen Webserver-Angriffe muss der betroffene Dienst erreichbar sein. Die Untersuchung zur Speicherüberlastung nutzte einen Zugang aus dem lokalen Netz. Der Internetzugang des Testsystems blockierte entsprechende eingehende Verbindungen.
Auch die OpenWrt-Dokumentation zur Firewall trennt zwischen Zugriffen auf den Router selbst und Datenverkehr, den er lediglich weiterleitet. Eine Verbindung ins Internet zu besitzen, macht die Verwaltungsoberfläche daher nicht automatisch öffentlich. Eigene Freigaben und veränderte Firewall-Regeln können diese Grenze allerdings verschieben.
Für den Fernzugriff lohnt es sich, den Unterschied zwischen VPN und direkter Portfreigabe zu beachten: Über ein VPN lässt sich zunächst ein kontrollierter Zugang ins Heimnetz herstellen, bevor eine interne Oberfläche angesprochen wird. Das verkleinert die öffentliche Angriffsfläche, ersetzt aber die Fehlerkorrekturen nicht. Auch im lokalen Netz sollte die Verwaltung nur für die vorgesehenen Geräte erreichbar sein.
WPA3 bleibt erhalten, einzelne Zusatzverfahren ändern sich
Neben den Sicherheitskorrekturen überarbeitet OpenWrt die WLAN-Voreinstellungen. GCMP-256 und SAE-EXT-KEY werden in den üblichen WPA3-Personal- und WPA2/WPA3-Mischmodi nicht mehr standardmäßig angeboten. Nach den Versionshinweisen hatten die bisherigen Kombinationen bei verschiedenen Endgeräten Verbindungsprobleme verursacht.
Das ist keine allgemeine Abschaltung von WPA3. Die betreffenden Modi bieten weiterhin CCMP und das reguläre SAE-Verfahren an. Die zusätzlichen Verfahren können bei Bedarf gezielt aktiviert werden, sofern die verwendeten Geräte damit zurechtkommen. Wer bisher Verbindungsabbrüche beobachtet hat, sollte nach dem Update zunächst das Zusammenspiel der eigenen Geräte prüfen, statt mehrere Sicherheitseinstellungen gleichzeitig zu verändern.
Vor der Aktualisierung Konfiguration und Gerätehinweise prüfen
Die wichtigste Vorbereitung ist eine Sicherung der Konfiguration auf einem anderen Gerät. Danach müssen Routermodell, Hardwareausführung und passende Aktualisierungsdatei zusammenpassen. Die allgemeinen Hinweise zum Firmware-Upgrade erklären außerdem eine häufig übersehene Grenze: Selbst installierte Zusatzpakete bleiben bei einem gewöhnlichen Sysupgrade nicht automatisch erhalten.
Innerhalb der 25.12-Reihe unterstützt das Projekt auch Attended Sysupgrade. Dabei wird ein passendes Firmware-Abbild mit den installierten Paketen angefordert. Eine Sicherung bleibt trotzdem erforderlich. Gerätespezifische Warnungen aus den Versionshinweisen gehen vor; insbesondere ältere Ausgangsversionen und geänderte Speicheraufteilungen verlangen zusätzliche Aufmerksamkeit.
Nach dem Neustart sollten die installierte Version, der Internetzugang, die WLAN-Verbindungen und wichtige Zusatzdienste kontrolliert werden. Für bestehende OpenWrt-Installationen ist die Wartung damit konkret: passende Firmware einspielen und anschließend prüfen, ob das eigene Netz wieder wie vorgesehen arbeitet.
Stand der Recherche: 19. Oktober 2026, 11:35 Uhr MESZ.
Hauptquellen
- OpenWrt: Veröffentlichung von Version 25.12.6
- OpenWrt: Sicherheitsanalyse zur Speicherüberlastung von uhttpd
- OpenWrt: Sicherheitsanalyse zum Speicherfehler in der Verwaltungsschnittstelle
- OpenWrt: Versionshinweise mit WLAN-Änderungen und Upgrade-Grenzen
- OpenWrt: Aktualisierung mit Attended Sysupgrade
Transparenzhinweis: Der Beitrag beruht auf den Veröffentlichungen des OpenWrt-Projekts und den verlinkten technischen Sicherheitsanalysen. gadgetChecks hat die Schwachstellen nicht selbst untersucht und das Update nicht auf verschiedenen Routern getestet.
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
Mehr auf gadgetChecks
Entdecke mehr bei gadgetChecks
gadgetChecks Technik
Tests, Kaufberatung, Technik-News, Ratgeber, Streaming und aktuelle Angebote.
Technikmagazin öffnenWas sich für dich ändert
Regeln, Fristen, Kosten und Warnungen mit ihren konkreten Folgen für Verbraucher.
Alltag Aktuell öffnenGames, Plattformen und Deals
Aktuelle Meldungen zu Releases, Konsolen, PC Gaming, Mobile, Studios und Abos.
Gaming öffnenProdukte, Angebote und Ideen
Neues für Küche, Reinigung, Wohnen, Garten und Balkon – verständlich und praktisch eingeordnet.
Zuhause öffnenPflege, Kosmetik und Geräte
Produkte und Wissen für Frauen und Männer – ehrlich getestet und verständlich eingeordnet.
Gepflegt öffnenTraining, Ernährung und Supplements
Sport, Ausrüstung und Nahrungsergänzung – verständlich erklärt und kritisch eingeordnet.
Sport & Supplements öffnen
