Raspberry-Pi-Fraktion, aufgepasst: Ihr wart bei der letzten Runde die Nachzügler, jetzt seid ihr dran. Home Assistant hat am 6. November Home Assistant OS 18.5 veröffentlicht. Die Release Notes sind angenehm kurz: Es gibt genau eine Änderung, und die ist ein Sicherheitsfix. Neue Funktionen? Fehlanzeige. Dafür ein Update, das man nicht wegklicken sollte.
🔓 Was 18.5 repariert
18.5 hebt den Linux-Kernel auf dem Raspberry Pi und dem Home Assistant Yellow auf Version 6.18.59. Damit ist dort die Lücke CVE-2026-98432 geschlossen, ein Use-after-free im IPv4-Teil des Netzwerk-Stacks: Unter bestimmten Bedingungen greift der Kernel auf Speicher zu, den er schon freigegeben hat. Wer die Vorgeschichte kennt: Das ist dieselbe Lücke, wegen der Ubiquiti gerade seine Router flickt. Was dahintersteckt und wie die Fachleute sie einschätzen, steht in meiner News zu UniFi OS 5.1.35.
Die Entwickler bleiben gelassen: Nach ihrem Kenntnisstand wird die Lücke nicht breit ausgenutzt. Updaten sollen laut Release Notes vor allem alle, die ihren Raspberry Pi direkt ins Internet hängen oder in nicht vertrauenswürdigen Netzen betreiben. Wer seinen Pi also mit offenen Ports ins Netz stellt, hat jetzt einen guten Grund und gleich zwei Baustellen.
🏠 Wen das betrifft
Betroffen sind nur zwei Plattformen: Home Assistant OS auf dem Raspberry Pi, etwa dem Raspberry Pi 5* oder dem Raspberry Pi 4*, und der Home Assistant Yellow, in dem ebenfalls ein Raspberry Pi Compute Module arbeitet. Alle anderen Boards, also Home Assistant Green, Mini-PCs mit Generic x86-64, virtuelle Maschinen und Co., haben den Fix schon mit Home Assistant OS 18.4 vom 27. Oktober bekommen. Die bekommen 18.5 zwar auch angeboten, laut Release Notes ist für sie aber nichts Relevantes dabei. Wichtig ist nur, dass sie mindestens auf 18.4 stehen.
Das Update kommt wie gewohnt über die Einstellungen in Home Assistant rein. Wer auf dem Pi zuletzt mit 18.3 Ärger hatte: 18.4 hat die Kernel-Probleme aus 18.3 (VLAN, Bluetooth, USB-Speicher) bereits behoben, und 18.5 baut darauf auf. Falls es beim Update trotzdem hakt, hilft oft ein Blick in die Community-Diskussion zum Update auf dem Raspberry Pi 4.
Und der Klassiker zum Schluss: Ein Kernel-Fix ersetzt kein vernünftiges Netzwerk. Home Assistant gehört nicht mit offenem Port ins Internet. Wie du sicher von unterwegs drankommst, zeige ich in meiner Anleitung zum Home Assistant Fernzugriff.
📰 Quellen: Release Notes Home Assistant OS 18.5, Release Notes Home Assistant OS 18.4, 🛒 Passende Geräte
🔎 Auf der Suche nach dem passenden Gerät?
