Synology schließt kritische DSM-Lücken: Diese vier Versionszweige brauchen Updates

Synology hat am 10. November zwei Sicherheitslücken in DiskStation Manager öffentlich gemacht und korrigierte DSM-Versionen genannt. Angreifer können die Schwachstellen ohne vorherige Anmeldung ausnutzen. Betroffen sind die Versionszweige DSM 7.4, 7.3, 7.2.2 und 7.2.1. Das Advisory Synology-SA-26:19 trägt die Gesamtbewertung „kritisch“.

Die schwerere Lücke CVE-2026-76954 betrifft die Authentifizierungsschnittstelle und erhält einen CVSS-3-Wert von 9,8. Sie ermöglicht beliebige Datei-Lese- und Schreibzugriffe sowie Denial-of-Service-Angriffe. Die zweite Lücke, CVE-2026-85101, betrifft rsync: Sie erlaubt das Lesen bestimmter Dateien, beliebige Schreibzugriffe und eingeschränkte Dienststörungen; Synology bewertet sie mit 8,6.

Eine alternative Abhilfemaßnahme nennt Synology nicht. Eine Bestätigung laufender Angriffe enthält die Mitteilung ebenfalls nicht. Für NAS-Betreiber ist deshalb der Abgleich mit den veröffentlichten Fixständen der nächste konkrete Schritt.

Korrigierte DSM-Versionen

Entscheidend ist die vollständige Versionsnummer einschließlich des letzten Update-Zusatzes. Synology nennt auch neuere Stände innerhalb des jeweiligen Versionszweigs als korrigiert.

Update passend zum NAS-Modell auswählen

Prüfen Sie in der DSM-Systemsteuerung unter Aktualisieren und Wiederherstellen den angebotenen Stand. Bei einer manuellen Installation wählen Sie im Download-Zentrum zuerst das konkrete NAS-Modell und verwenden die dazugehörige Update-Datei. Die Herstelleranleitung zur manuellen Aktualisierung beschreibt den Import der PAT-Datei.

Planen Sie eine Unterbrechung ein: Nach dem Update startet das System neu. Synology empfiehlt in seiner Update-Dokumentation außerdem eine Datensicherung vor der Installation. Welche Updates das NAS anbietet, hängt unter anderem von Modell und Systemkonfiguration ab.