RutOS 7.24, 7.24.1 & 7.24.2: Alle Teltonika Firmware-Updates im Überblick

Für IT-Administratoren und Flottenbetreiber ist ein RutOS Firmware Update selten Selbstzweck: Es entscheidet über geschlossene Sicherheitslücken, neue Protokollfunktionen und darüber, wie planbar der Betrieb von Dutzenden oder Hunderten Teltonika-Routern bleibt. Schon zu RutOS 7.07 haben wir die wichtigsten Neuerungen aufbereitet — mit der 7.24-Serie liefert Teltonika nun drei Releases innerhalb weniger Wochen, die wir in diesem Beitrag chronologisch einordnen und für die Praxis bewerten.

Dieser Artikel gehört zu unserer Blog-Kategorie Teltonika. Wenn Sie neu im Teltonika-Ökosystem sind, empfehlen wir vorab den Grundlagen-Beitrag Was ist RutOS? — dort erklären wir das Betriebssystem und seine Gerätefamilien im Detail. Ascend vertreibt Teltonika und liefert Hardware und RMS-Lizenzen aus einer Hand; die Update-Empfehlungen in diesem Beitrag stammen aus genau dieser Praxis.

Die 7.24-Serie besteht aus einem Feature-Release und zwei Punkt-Releases. Alle Daten sind die Firmware-Build-Daten aus den Geräte-Changelogs (u. a. RUTX50, RUT241 und RUT956):

• RutOS 7.24 — 08.07.2026: das eigentliche Feature-Release der Serie. Im Teltonika-Newsroom wurde 7.24 bereits Anfang Juli 2026 angekündigt — gemeinsam mit TswOS 1.10 für die TSW-Switches.
• RutOS 7.24.1 — 20.07.2026: ein schlankes Wartungs-Release, das inzwischen als „Stable FW“ geführt wird, also als Standard-Update- und Massenproduktions-Firmware (Stand 28.08.2026).
• RutOS 7.24.2 — 13.08.2026: das jüngste Wartungs- und Sicherheitsrelease, aktuell als „Latest FW“ eingestuft und damit noch nicht im Stable-Tier (Stand 28.08.2026).

Offiziell gebündelt hat Teltonika die Serie zweimal: Das Product-Firmware-Update-Bulletin (PFU) vom 23.07.2026 kündigte 7.24 an; das PFU-Bulletin vom 27.08.2026 fasst alle drei Versionen — 7.24, 7.24.1 und 7.24.2 — noch einmal gemeinsam zusammen. Wer die Serie also erst über die August-Kommunikation wahrgenommen hat, bekommt hier die vollständige Chronologie: Zwei der drei Releases stammen aus dem Juli, nur 7.24.2 ist tatsächlich ein August-Release.

RutOS 7.24 ist das Feature-Release der Serie. Die wichtigsten Neuerungen aus den Geräte-Changelogs (nachlesbar z. B. unter RUTX50 Firmware Downloads):

• Data to Server mit SFTP und FTPS: Messdaten und Dateien lassen sich jetzt verschlüsselt an externe Server übertragen — inklusive Strict Host Key Checking für SFTP. Laut Teltonika-Newsroom werden dabei sowohl zertifikatsbasierte als auch SSH-Key-basierte Authentifizierung unterstützt.
• MQTT-Topic-Variablen: Gerätename, Seriennummer und LAN-MAC stehen als Konstanten für Topics in Data to Server, Event Juggler und Modbus-Client-Alarmen zur Verfügung. Für Flottenbetreiber heißt das: Ein Konfigurations-Template funktioniert unverändert auf vielen Geräten.
• Mobilfunk-Operator-Management: Block- und Allowlists werden in benutzerdefinierter Prioritätsreihenfolge angewendet; neu sind der Schalter „Ignore Home Operator Priority“, APN-Prioritäten je Operator sowie die ICCID-Anzeige bei eingelegter, aber PIN-gesperrter SIM — hilfreich in Multi-Carrier- und Failover-Szenarien.
• TR-069 deutlich beschleunigt: Die Verbindungsaufnahme zum Auto Configuration Server sinkt laut Teltonika von rund zwei Minuten auf etwa 15 Sekunden. Dazu kommen neue bzw. verbesserte TR-181-Objekte, unter anderem für TraceRoute-Diagnosen sowie WLAN-SSID- und Radio-Parameter.
• Industrieprotokolle ausgebaut: IEC-60870-5-Client und -Server erhalten konfigurierbare Application-Layer-, Link-Layer- und APCI-Parameter plus neue Time-Tag-Datentypen; DNP3-Client und Modbus-Client bekommen IP-/Port-Filter für Datenbank-API-Anfragen.
• Systempflege: Der SSH-Server dropbear wird auf 2025.89 aktualisiert, SQLite auf 3.50.4; außerdem lässt sich die Art der Backup-Generierung jetzt auswählen.

Bei den Fehlerbehebungen stechen der Fix für niedrigen TCP-Durchsatz bei Software Flow Offloading auf bestimmten Interfaces, die korrigierte IEEE-802.11r-Validierung bei nicht unterstützten Verschlüsselungsmodi und die 2FA-OTP-Invalidierung nach erfolgreicher Anmeldung hervor — dazu kommen zahlreiche SMS- und OpenConnect-Korrekturen.

Sicherheitsseitig schließt RutOS 7.24 neun CVEs, davon vier mit HIGH-Einstufung (Angaben laut Teltonika-Changelog). Die vollständige Liste mit allen Nummern und Scores sowie die Post-Quantum-Neuerungen aus 7.24.2 haben wir im Beitrag RutOS-Sicherheitsupdates: CVEs und Post-Quantum-IPsec aufbereitet.

Wichtig zur Einordnung: Im Newsroom kündigt Teltonika für 7.24 zusätzlich CANopen-Client, Single Sign-On (SSO), PPSK-Import/-Export samt Auto-Generierung, einen „Third Party Packages“-Tab im Package Manager sowie VXLAN, Docker und NetBird auf dem Wi-Fi-7-Router Altos CAP700 an. Diese Funktionen sind von Teltonika angekündigt, aber geräte- bzw. paketabhängig — in den 7.24-Changelogs von RUTX50 und RUT956 tauchen sie nicht auf. Prüfen Sie deshalb vor der Planung das Changelog Ihres konkreten Modells.

Knapp zwei Wochen nach 7.24 folgte mit 7.24.1 ein Wartungs-Release — genau der Versionsstand, der Stand 28.08.2026 den Stable-Tier bildet. Die Highlights:

• iperf und stress-ng im Package Manager: Durchsatz- und Lasttests laufen damit direkt auf dem Router — praktisch für die Abnahme neuer Standorte, ohne zusätzliche Test-Hardware mitzuführen.
• Gepflegte APN-Datenbank: neue Einträge für Telenor („internet.telenor.se“, „services.telenor.se“) und KPN („comgate.m2m“); für T-Mobile (MCC-MNC 311-882) wurde die Priorität des APN „iot.t-mobile.com“ angehoben.
• Schnellerer Erststart: Die Integritätsdatenbank wird beim ersten Boot schneller erzeugt.

Dazu kommen gezielte Fixes: die fehlerhafte Anzeige von Mobilfunk-Signalwerten bei bestimmten Carrier-Aggregation-Konfigurationen, die Weiterleitung empfangener IEEE-802.11-Action-Frames im WLAN-Station-Modus, SMS-Versandfehler des Event Jugglers bei schnell aufeinanderfolgenden Nachrichten sowie die Aufnahme von Flash-Logs in die Troubleshoot-Datei.

Ein eigener CVE-Abschnitt ist für 7.24.1 im RUTX50-Changelog nicht ausgewiesen — der Wert dieses Releases liegt in der Stabilisierung des 7.24-Stands für den breiten Rollout.

Das jüngste Release der Serie vom 13.08.2026 kombiniert Netzwerk-Features mit spürbarer Sicherheits-Härtung:

• OSPFv3: Dynamisches Routing über IPv6 hält Einzug.
• DHCPv6 ausgebaut: automatische Erstellung von DHCPv6-Servern für WAN-Interfaces plus eine neue „Relay uplink“-Option für den DHCPv6-Server.
• Firewall-Verbindungslimits: Die Firewall unterstützt jetzt Port-Verbindungslimits — ein zusätzlicher Hebel gegen Ressourcen-Erschöpfung durch einzelne Dienste.
• Post-Quantum-IPsec: Mit dem ML-KEM-Schlüsselaustausch und dem Update auf strongSwan 6.0.7 bereitet Teltonika IPsec-Verbindungen auf die Post-Quantum-Ära vor.
• Härtere lokale Authentifizierung: PAM-Account-Lockout für lokale Logins, eine Passwort-Historie in der Passwort-Policy und NTP-Authentifizierung für ntpd.
• Aktualisierte Krypto- und RADIUS-Basis: OpenSSL 3.5.7, FreeRADIUS 3.2.8, wireless-regdb 2026.05.30 und open62541 (OPC UA) 1.4.18.

Auch die Fehlerbehebungen haben Betriebsrelevanz: Ein Speicherleck des Lua-Format-Plugins in Data to Server wurde geschlossen, der SSH-Server lauscht wieder korrekt auf IPv6-Adressen, die Übertragung der RMS-Konfiguration über Backups/Profile funktioniert wieder, und die SNMP-SysObjectID liefert nun die Teltonika-Enterprise-OID.

Sicherheitsseitig ergänzt 7.24.2 zwei weitere CVE-Fixes: CVE-2026-16455 (Score 6,9) und CVE-2026-18368 (Score 5,0), beide als MEDIUM eingestuft (Angaben laut Teltonika-Changelog). Warum insbesondere der ML-KEM-Schlüsselaustausch für regulierte Branchen interessant ist, lesen Sie im Sicherheits-Deep-Dive zur 7.24-Serie.

Teltonika führt seine Firmware in zwei Reifegraden. Stable ist die Firmware, die neben der internen Qualitätssicherung auch großflächige Nutzer-Deployments durchlaufen hat — sie wird als Standard-Update angeboten und in der Massenproduktion aufgespielt. Latest hat die internen Tests bestanden, aber laut Teltonika „noch keine breite Verbreitung oder Nutzer-Validierung durchlaufen“ und „kann noch unentdeckte Fehler enthalten“; der Hersteller empfiehlt ausdrücklich, sie zunächst „auf einer kleinen Anzahl von Geräten zu testen, bevor breitere Updates in Betracht gezogen werden“ (sinngemäß übersetzt von der RUTX50-Firmware-Downloadseite).

Für die 7.24-Serie heißt das konkret (Stand 28.08.2026): 7.24.1 ist Stable, 7.24.2 ist Latest. Daraus leitet sich ein klarer Fahrplan ab:

1. Produktivflotte auf 7.24.1 heben. Damit laufen die 7.24-Funktionen und -Fixes im validierten Stable-Kanal.
2. 7.24.2 gezielt pilotieren. Wählen Sie eine kleine, repräsentative Gerätegruppe — idealerweise dort, wo die neuen Features (ML-KEM-IPsec, OSPFv3, DHCPv6-Erweiterungen, PAM-Lockout) den größten Nutzen stiften — und beobachten Sie das Verhalten, bevor Sie breiter ausrollen.
3. Rollout stufenweise steuern. Ein zentrales Management — etwa über Teltonikas Remote Management System (RMS) — hilft, Firmware-Stände der Flotte im Blick zu behalten und Updates in Wellen statt auf einen Schlag auszurollen.

Praxistipp: Sichern Sie vor jedem Rollout je Gerätetyp ein aktuelles Konfigurations-Backup und beginnen Sie mit einem Standort, den Sie im Fehlerfall gut erreichen. Erst wenn der Pilot über einen angemessenen Zeitraum unauffällig läuft, folgt die Fläche.

Die folgende Übersicht basiert auf Teltonikas „Product Firmware Updates“-Seite und den Geräte-Changelogs, Stand 28.08.2026:

• RUT1xx (RUT140, RUT142, RUT145): 7.24, 7.24.1 und 7.24.2
• RUT2xx (u. a. RUT200, RUT241, RUT260, RUT271, RUT286): 7.24, 7.24.1 und 7.24.2
• RUT3xx (RUT301, RUT361): 7.24, 7.24.1 und 7.24.2
• RUT9xx (u. a. RUT901, RUT906, RUT951, RUT956): bislang nur 7.24. Die Punkt-Releases 7.24.1 und 7.24.2 sind für diese Familie aktuell nicht gelistet; die neueste Firmware auf der RUT956-Downloadseite ist RUT9M_R_00.07.24 vom 08.07.2026.
• RUTX (RUTX08 bis RUTX14, RUTX50, RUTXR1): 7.24, 7.24.1 und 7.24.2
• RUTM (RUTM08 bis RUTM59): 7.24, 7.24.1 und 7.24.2
• RUTC: Die Listen variieren je Version — 7.24.1 nennt alle fünf Modelle (RUTC40/41/42/50/54), in der 7.24.2-Liste fehlt der RUTC54.
• OTD-Outdoor-Router (OTD140, OTD144, OTD500): 7.24, 7.24.1 und 7.24.2
• TRB-Gateways (TRB140 bis TRB501): 7.24, 7.24.1 und 7.24.2
• ATRM50 und Altos CAP700 (Wi-Fi 7): 7.24, 7.24.1 und 7.24.2
• TAP-Access-Points (TAP100, TAP200, TAP400): 7.24 und 7.24.1 — in der 7.24.2-Liste sind sie nicht aufgeführt.
• DAP-Access-Points (DAP140, DAP142, DAP145): 7.24, 7.24.1 und 7.24.2

Drei Einordnungen dazu: Erstens ist aus den Teltonika-Quellen derzeit nicht ersichtlich, ob und wann RUT9xx und TAP die jeweiligen Punkt-Releases nachgereicht bekommen — Stand heute fehlen sie schlicht in den Listen. Zweitens taucht die TCR-Serie in keiner 7.24.x-Liste auf. Drittens betrifft RutOS ausschließlich Router, Gateways und Access Points: Die TSW-Switches laufen auf einer eigenen Firmware-Linie (TswOS, Version 1.10 vom 03.06.2026), und unmanaged Geräte wie der TSF010-Flat-Switch haben gar keine administrierbare Firmware — für Einkäufer ist dort aktuell eher die Umstellung der TSF010-Bestellcodes relevant.

Die 7.24-Serie zeigt, wie Teltonika Firmware-Pflege organisiert: ein Feature-Release (7.24) mit Substanz von Data to Server über TR-069 bis zu den Industrieprotokollen, ein schnell nachgereichtes Stable-Release (7.24.1) für die Fläche und ein Wartungs- und Sicherheitsrelease (7.24.2) mit Zukunftsthemen wie Post-Quantum-IPsec, das sich aktuell noch im Latest-Tier beweisen muss. Für Flottenbetreiber ergibt sich daraus eine unaufgeregte Strategie: 7.24.1 als Standard setzen, 7.24.2 kontrolliert pilotieren und RUT9xx-Bestände gesondert beobachten, bis Teltonika dort neue Versionen listet.

Beratung anfragen: Wenn Sie Ihre Teltonika-Flotte strukturiert aktualisieren oder um neue Geräte ergänzen möchten, sprechen Sie mit Ascend. Ascend vertreibt Teltonika und liefert Hardware und RMS-Lizenzen aus einer Hand — von der Geräteauswahl im Teltonika-Sortiment des Ascend-Shops bis zur Update-Strategie für den Bestand.

Dieser Artikel wurde mit KI-Unterstützung recherchiert und verfasst und vor der Veröffentlichung von Ascend geprüft.