Linux-Kernel-Maintainer Greg Kroah-Hartman hat am 31. Mai zum f\u00fcnften Mal einen Patch vorgelegt, der die veraltete und als unsicher geltende RNDIS-Protokollfamilie vollst\u00e4ndig aus dem Kernel entfernen soll. Der Vorsto\u00df markiert den vorl\u00e4ufigen H\u00f6hepunkt eines fast dreieinhalb Jahre w\u00e4hrenden Tauziehens zwischen Sicherheitsinteressen und realen Kompatibilit\u00e4tsanforderungen.<\/p>\n
RNDIS (Remote Network Driver Interface Specification) ist ein propriet\u00e4res Protokoll von Microsoft<\/a>, das virtuelle Ethernet-Verbindungen \u00fcber USB erm\u00f6glicht. Es stammt aus der Windows-XP-\u00c4ra und wurde sp\u00e4ter auch f\u00fcr Linux und Android<\/a> portiert. Das grundlegende Problem liegt jedoch nicht in der Implementierung, sondern im Design: RNDIS setzt voraus, dass das angeschlossene Ger\u00e4t und der Host vertrauensw\u00fcrdig sind. B\u00f6sartige Teilnehmer werden im Sicherheitsmodell schlicht nicht vorgesehen. Diese Pr\u00e4misse ist in modernen Szenarien, in denen USB-Ger\u00e4te oft von Dritten stammen, nicht mehr haltbar.<\/p>\n Bereits 2022 schrieb Kroah-Hartman in seiner ersten Ank\u00fcndigung auf der Linux-Kernel-Mailingliste (LKML) unmissverst\u00e4ndlich: \u201eDas Microsoft RNDIS-Protokoll ist von Grund auf unsicher und anf\u00e4llig, wenn es in Systemen mit unvertrauensw\u00fcrdigen Hosts oder Ger\u00e4ten eingesetzt wird. Es ist unm\u00f6glich, dieses Protokoll sicher zu machen. Daher werden alle RNDIS-Treiber deaktiviert und f\u00fcr die Zukunft unbrauchbar gemacht.\u201c Diese Einsch\u00e4tzung hat sich durch die Jahre best\u00e4tigt. So wurde 2022 die Sicherheitsl\u00fccke<\/a> CVE-2022-25375 gemeldet, bei der eine unzureichende Gr\u00f6\u00dfenpr\u00fcfung im RNDIS-USB-Gadget zu Speicherlecks f\u00fchren konnte. Erst im Mai 2026<\/a> folgte CVE-2026-31722, ein Bug, der durch wiederholtes Binden und L\u00f6sen des Treibers einen Kernel-Crash ausl\u00f6sen kann. Jeder einzelne Patch stopft nur ein Loch, aber die grundlegende Architektur bleibt br\u00fcchig.<\/p>\n Die Geschichte der RNDIS-Deaktivierung liest sich wie ein epischer Kampf gegen die Tr\u00e4gheit des realen Einsatzes. Der erste Patch wurde im November 2022 eingereicht. Es folgten Versuche im Januar 2023, im Juli 2023 und im Dezember 2024. Jedes Mal scheiterte die Aktion am Widerstand von Entwicklern und Anwendern, die auf das Protokoll angewiesen waren. Der f\u00fcnfte Anlauf vom Mai 2026 ist der aktuellste, aber keineswegs der letzte.<\/p>\n Der grundlegende Konflikt bleibt stets derselbe: Die Sicherheitsrisiken sind offensichtlich, aber das Protokoll wird immer noch genutzt. Besonders Embedded-Plattformen wie Raspberry Pi oder BeagleBone verwenden RNDIS im USB-Gadget-Modus. Und obwohl Google<\/a> Android vor Jahren von RNDIS auf NCM (Network Control Model) umgestellt hat, betrifft dieser Wechsel laut Entwicklerangaben nur Ger\u00e4te ab dem Pixel 6. \u00c4ltere Smartphones oder Ger\u00e4te mit Hersteller-Firmware nutzen RNDIS auch 2026 noch.<\/p>\n F\u00fcr alle, die auf USB-Tethering angewiesen sind, gibt es l\u00e4ngst Alternativen. Die Protokolle CDC-ECM (Ethernet Control Model) und CDC-NCM (Network Control Model) sind offene, standardisierte USB-Klasse-Protokolle, die im Linux-Kernel fest integriert sind. Der entscheidende Unterschied zu RNDIS liegt in der Transparenz und Schlichtheit des Designs. ECM kapselt Netzwerkframes direkt in USB-Pakete, was die Angriffsfl\u00e4che drastisch reduziert. NCM ist eine Weiterentwicklung, die mehrere Netzwerkframes in einem USB-Transfer b\u00fcndeln kann und damit auch die Leistung verbessert. Ab Android 14 setzen viele Hersteller auf NCM.<\/p>\nDreieinhalb Jahre, f\u00fcnf Anl\u00e4ufe: Der lange Kampf um die Deaktivierung<\/h2>\n
\n
Was ist die Alternative? NCM und ECM als moderne Standards<\/h2>\n