Im Linux-Kernel wurde eine Sicherheitslücke bekannt (CVE-2026-98432). Betroffen ist jedes Linux-System mit einem erreichbaren TCP-Dienst und damit auch onway Produkte. Angriffe sind bisher nicht bekannt. onway hat bereits Massnahmen umgesetzt.

Was das für Sie bedeutet, hängt davon ab, wie Sie unsere Produkte betreiben:

• Instanzen in der onway Cloud
  onway hat die Sofortmassnahmen bereits umgesetzt und spielt das Kernel-Update ein, sobald es verfügbar und erfolgreich getestet ist. Sie müssen nichts tun.
• Eigene Installationen
  Wenn Sie onway director, mpp, onway registrar, macman, Mixer, EST CA, den customer entry point oder ein VPN-Gateway selbst betreiben, setzen Sie bitte die Firewall-Regel aus unserem Merkblatt. Beginnen Sie mit den Systemen, die aus dem Internet erreichbar sind, und setzen Sie die Regel danach auf allen anderen Systemen.
• Router mit CarlOS
  Standardmässig hat CarlOS keine offenen TCP-Ports. Sind GNSS oder die lokale Router-API aktiviert, sind TCP-Ports offen. Diese sind in der Regel nur aus internen Netzen erreichbar. Eine CarlOS-Version mit Fix folgt und erscheint in den Release Notes: https://support.onway.ch/onway-router/pubdoc/latest/NEWS.html

Das Merkblatt mit der Sofortmassnahme steht in Deutsch, Englisch und Französisch zum Download bereit. Wir führen diese Seite und das Merkblatt laufend nach. Das Datum der letzten Aktualisierung steht jeweils auf dem Merkblatt.

Bei Fragen erreichen Sie uns über unser Supportportal.

Änderungsverlauf:

10.11.2026: Erstveröffentlichung