Kritische Linux-Sicherheitslücke: Auch TI-Konnektoren, Kartenterminals und Firewalls können betroffen sein

09.11.2026 - Kritische Linux-Sicherheitslücke betrifft auch medizinische Einrichtungen: Lokale TI-Konnektoren, Kartenterminals, Firewalls und TI-Gateway-Systeme können betroffen sein. Hersteller bereiten Sicherheitsupdates vor. Wir erklären, welche Praxisgeräte eingeschaltet bleiben sollten, warum nicht sämtliche Arbeitsplatzcomputer betroffen sind und was Praxen jetzt beachten müssen.

Eine aktuell bekannt gewordene Sicherheitslücke im Betriebssystem Linux sorgt für erhebliche Aufmerksamkeit bei Herstellern medizinischer IT-Systeme und Komponenten der Telematikinfrastruktur (TI).

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat hierzu einen Sicherheitshinweis veröffentlicht. Auch verschiedene Praxissoftware-Hersteller informieren inzwischen ihre Kunden über mögliche Auswirkungen und erforderliche Sicherheitsupdates.

Betroffen sein können unter anderem lokale TI-Konnektoren, elektronische Kartenterminals, Firewall-Systeme und zentral betriebene TI-Gateway-Lösungen.

Für Arzt-, Zahnarzt- und Psychotherapiepraxen stellt sich deshalb die Frage, welche Geräte tatsächlich gefährdet sind und welche Maßnahmen jetzt erforderlich werden.

Was ist passiert?

Unter der Kennung CVE-2026-98432 wurde eine kritische Sicherheitslücke bekannt, die bestimmte Linux-basierte Systeme betrifft. Linux wird nicht nur als Betriebssystem auf Computern und Servern eingesetzt, sondern ist auch Bestandteil zahlreicher technischer Geräte und Netzwerkkomponenten. Dazu gehören beispielsweise Firewalls, Router, elektronische Kartenterminals und Konnektoren zur Anbindung an die Telematikinfrastruktur.

Unter bestimmten technischen Voraussetzungen könnte die Sicherheitslücke von Angreifern ausgenutzt werden, um über das Netzwerk Schadcode auf betroffenen Systemen auszuführen. Nach den bislang veröffentlichten Herstellerinformationen liegen derzeit keine bestätigten Hinweise auf eine aktive Ausnutzung der Schwachstelle vor.

Dennoch ist die Situation ernst zu nehmen, da sicherheitsrelevante Komponenten betroffen sein können, die für den Betrieb medizinischer Einrichtungen unverzichtbar sind.

Welche Geräte können betroffen sein?

Nach den bisher veröffentlichten Informationen verschiedener Hersteller kommen insbesondere folgende Systeme infrage:

• secunet Einbox-Konnektoren: Lokale Konnektoren zur Anbindung medizinischer Einrichtungen an die Telematikinfrastruktur.
• CHERRY-Kartenterminals: Elektronische Kartenterminals zum Einlesen von Gesundheitskarten und weiteren TI-Karten.
• ORGA-Kartenterminals: Weitere im Gesundheitswesen verbreitete elektronische Kartenterminals.
• UTM-Firewalls: Sicherheitslösungen zur Überwachung und Absicherung von Netzwerkverbindungen.
• TI-Gateway-Systeme: Zentral betriebene Konnektoren in Rechenzentren, über die medizinische Einrichtungen mit der TI verbunden werden.

Wichtig: Nicht jedes Gerät dieser Kategorien ist automatisch verwundbar. Ob eine konkrete Installation betroffen ist, hängt vom jeweiligen Hersteller, dem eingesetzten Modell, der Firmware-Version und der technischen Konfiguration ab. Die entsprechenden Herstellerinformationen sind deshalb maßgeblich.

© iStock: Linux-Betriebssysteme können aktuell sehr verwundbar sein. Bitte installlieren Sie die notwendigen Updates.

Warum sind auch medizinische Einrichtungen betroffen?

Die Telematikinfrastruktur ist inzwischen ein zentraler Bestandteil der digitalen Versorgung. Über sie werden unter anderem Anwendungen wie das elektronische Rezept (E-Rezept), die elektronische Patientenakte (ePA), die elektronische Arbeitsunfähigkeitsbescheinigung (eAU) und der Kommunikationsdienst KIM bereitgestellt.

Die dafür benötigten Konnektoren, Kartenterminals und Netzwerkkomponenten müssen zuverlässig funktionieren und gleichzeitig gegen unberechtigte Zugriffe geschützt sein. Eine Sicherheitslücke in einer solchen Komponente bedeutet nicht automatisch, dass die Telematikinfrastruktur bereits kompromittiert wurde. Allerdings können verwundbare Geräte ein zusätzliches Sicherheitsrisiko darstellen.

Deshalb müssen die angekündigten Sicherheitsupdates zeitnah und kontrolliert installiert werden.

Sicherheitsupdates werden vorbereitet

Nach den aktuellen Informationen verschiedener Hersteller werden entsprechende Sicherheitsupdates bereits entwickelt beziehungsweise für die Verteilung vorbereitet.

Teilweise sollen automatische Aktualisierungen ab Montag, dem 9. November 2026, durchgeführt werden. Allerdings sind noch nicht für sämtliche betroffenen Geräte geeignete und freigegebene Firmware-Versionen verfügbar.

Insbesondere bei sicherheitsrelevanten TI-Komponenten können vor der Bereitstellung zusätzliche Prüf- und Zulassungsverfahren erforderlich sein. Daher ist nicht davon auszugehen, dass sämtliche Geräte bereits am kommenden Montag vollständig aktualisiert sein werden.

Praxen sollten die weiteren Informationen ihrer PVS-, TI- und Gerätehersteller aufmerksam verfolgen.

Müssen jetzt alle Praxiscomputer eingeschaltet bleiben?

Diese Frage beschäftigt derzeit viele medizinische Einrichtungen.

Einige Praxissoftware-Hersteller empfehlen ihren Kunden, sämtliche Geräte über das Wochenende eingeschaltet zu lassen, damit angekündigte Sicherheitsupdates automatisch installiert werden können.

Aus technischer Sicht ist hierbei jedoch eine Unterscheidung sinnvoll.

• Lokale TI-Konnektoren: Lokale Konnektoren sollten eingeschaltet und mit dem Praxisnetzwerk verbunden bleiben, damit sie für gegebenenfalls automatisch bereitgestellte Updates erreichbar sind.
• Elektronische Kartenterminals: Auch stationäre Kartenterminals sollten möglichst eingeschaltet bleiben, sofern der Hersteller eine automatische Aktualisierung vorsieht.
• Firewalls und Internetrouter: Diese Geräte sollten wie gewohnt eingeschaltet bleiben. Sie stellen unter anderem die Netzwerk- und Internetverbindung für weitere Systeme bereit.
• Windows- und macOS-Arbeitsplatzcomputer: Normale Praxiscomputer müssen aufgrund der aktuellen Linux-Sicherheitswarnung nicht grundsätzlich über das Wochenende eingeschaltet bleiben. Sie können in der Regel wie gewohnt heruntergefahren werden. Eine Ausnahme kann bestehen, wenn ein Hersteller bestimmte Aktualisierungen über eine lokal installierte Verwaltungssoftware oder einen Praxiscomputer verteilt.

Unsere Empfehlung: Beachten Sie die konkreten Vorgaben Ihrer Gerätehersteller und Ihres zuständigen IT-Dienstleisters. Ein pauschales Einschalten sämtlicher Arbeitsplatzcomputer ist nicht in jedem Fall erforderlich.

Bitte keine eigenständigen Firmware-Updates durchführen

Sicherheitsupdates für Konnektoren, Kartenterminals und Firewalls sollten kontrolliert und entsprechend den jeweiligen Herstellervorgaben durchgeführt werden. Gerade bei Komponenten der Telematikinfrastruktur können fehlerhafte Aktualisierungen oder unkoordinierte Neustarts zu Verbindungsproblemen und Einschränkungen im Praxisbetrieb führen.

Wir empfehlen daher, keine eigenständigen Änderungen an sicherheitsrelevanten Geräten vorzunehmen, sofern diese nicht ausdrücklich durch den Hersteller vorgesehen oder mit dem zuständigen IT-Dienstleister abgestimmt wurden.

Eine veröffentlichte Sicherheitslücke ist kein Grund, funktionierende TI- und Netzwerkkomponenten vorsorglich auszuschalten.

Was gilt für Praxen mit einem TI-Gateway?

Praxen, die bereits ein TI-Gateway mit zentral betriebenem Rechenzentrumskonnektor verwenden, müssen die dort eingesetzten Konnektoren nicht selbst aktualisieren. Die technische Verantwortung für die Bereitstellung entsprechender Sicherheitsupdates liegt beim jeweiligen Betreiber beziehungsweise dessen technischen Dienstleistern.

Dennoch sollten auch diese Praxen die Informationen ihres TI-Anbieters beachten. Denn notwendige Wartungsarbeiten oder Sicherheitsupdates können gegebenenfalls vorübergehende Auswirkungen auf die Erreichbarkeit einzelner TI-Dienste haben.

Unsere Empfehlungen für medizinische Einrichtungen

Praxen sollten die aktuelle Sicherheitswarnung ernst nehmen und folgende Punkte berücksichtigen:

1. Betroffene Geräte identifizieren: Prüfen Sie gemeinsam mit Ihrem IT-Dienstleister, welche Konnektoren, Kartenterminals und Firewall-Systeme eingesetzt werden.
2. Herstellerinformationen beachten: Verfolgen Sie die Veröffentlichungen der jeweiligen Hersteller und informieren Sie sich über verfügbare Sicherheitsupdates.
3. Netzwerk- und TI-Komponenten erreichbar halten: Stellen Sie sicher, dass die für automatische Aktualisierungen vorgesehenen Geräte eingeschaltet und mit dem Netzwerk verbunden sind.
4. Keine unkoordinierten Änderungen vornehmen: Vermeiden Sie eigenständige Firmware-Updates, Neustarts oder Konfigurationsänderungen an sicherheitsrelevanten Komponenten.
5. Erfolgreiche Aktualisierungen dokumentieren: Lassen Sie nach Möglichkeit dokumentieren, wann die erforderlichen Sicherheitsupdates durchgeführt wurden und welche Firmware-Versionen anschließend installiert sind. Eine solche Dokumentation kann auch im Rahmen der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO von Bedeutung sein.

Fazit: IT-Sicherheit betrifft weit mehr als Praxiscomputer

Die aktuelle Sicherheitswarnung verdeutlicht erneut, dass sich die IT-Sicherheit medizinischer Einrichtungen nicht auf Arbeitsplatzcomputer, Server und Virenschutz beschränkt. Auch unscheinbare Geräte wie Kartenterminals, Konnektoren oder Netzwerkkomponenten enthalten komplexe Betriebssysteme und Software, die regelmäßig aktualisiert werden müssen.

Gerade in einer zunehmend digitalisierten Gesundheitsversorgung ist es wichtig, solche Abhängigkeiten zu kennen und Sicherheitsmaßnahmen rechtzeitig umzusetzen.

Digitale Resilienz bedeutet, Sicherheitsrisiken frühzeitig zu erkennen, notwendige Maßnahmen kontrolliert durchzuführen und gleichzeitig die Handlungsfähigkeit medizinischer Einrichtungen zu erhalten.

Die daten-strom.Medical-IT-Services GmbH empfiehlt allen Arzt-, Zahnarzt- und Psychotherapiepraxen, die aktuellen Herstellerinformationen zu berücksichtigen und die erforderlichen Sicherheitsupdates mit ihrem zuständigen IT-Dienstleister abzustimmen.

Weiterführende Informationen

Quelle: Bundesamt für Sicherheit in der Informationstechnik (BSI)
Sicherheitshinweis WID-SEC-2026-4008

Hinweis: Die Informationen entsprechen dem Kenntnisstand vom 6. November 2026. Aufgrund der dynamischen Sicherheitslage können sich die Angaben zur Verfügbarkeit von Sicherheitsupdates kurzfristig ändern.