DSM 7.3 7.3.2-86009 Update 1

[luxdunkel]

Hallo,

ein neues important Update ist herausgekommen.

1. Fixed a security vulnerability regarding telnetd (CVE-2026-24061).

Auf der 1621+,218+ und 720+ installiert, läuft nach Neustart ohne Probleme.


Viel Erfolg

 

[maxblank]

Update auf der DS923+ lief sauber durch und konnte direkt auf dem NAS per DSM heruntergeladen bzw. installiert werden. Scheint diesmal also kein "staged rollout" zu sein und daher scheinbar dringend.

 

[Duuuval]

DS216+II, DS720+, DS923+, 2419+ laufen alle ohne Probleme. Der HD6500 Cluster ist heute Abend dran.

 

[Flessi]

DS1618+ ohne Probleme!

 

[maxblank]

Jetzt kam auch bei mehreren NAS die Meldung über Active Insight mit dem Hinweis "kritisch" rein. Da scheint etwas im Busch zu sein, ansonsten würde Synology das nicht so vorantreiben.

---

Auch in den offiziellen, deutschen Release Notes ist noch nichts von dem Update zu finden: https://www.synology.com/de-de/releaseNote/DSM?model=DS1621+#7_3
Ich habe das für 2 Modelle kontrolliert.

---

Es geht im speziellen um diese Schwachstelle, die einen Root-Zugriff ohne Passwort erlaubt und diese ist mit einem CVSS Score von 9,8 versehen, also besorgniserregend.
https://www.hardware-news.de/cve-20...uecke-ermoeglicht-root-zugriff-ohne-passwort/

---

RS820RP+ ist der Download abgebrochen und habe ich manuell installiert. DS1621+ verlief das Update problemlos per automatischem Download.

 

[Benie]

DS218+, DS920+ und DS1525+ Update lief problemlos durch und dauerte keine 3 Minuten. Bisher auch keine weiteren Probleme aufgefallen.

 

[Nackel]

Auf meiner DS423+ und DS220+ lief das Update auch ohne Probleme durch. Auf der 423+ manuell installiert und auf der 220+ wurde es im DSM angezeigt. Bis jetzt läuft alles wie vorher.

 

[senderversteller]

Scheint diesmal also kein "staged rollout" zu sein und daher scheinbar dringend.

Scheint mir schon so...

 

[ctrlaltdelete]

DS920+ ohne Probleme, kurz und schmerzlos.
Edit: Es wuirde noch nicht mal Active Insight wieder mit installiert, wie bei den richtigen DSM Updates. Das war wirklich nur ein dringender Security Fix

 

[Janüscht]

In einer Warnmeldung führen die Entwickler aus, dass entfernte Angreifer die Authentifizierung umgehen können, wenn sie den Distinguished Name (DN) kennen. Wie ein solcher Angriff ablaufen könnte, ist bislang unklar. Unbekannt ist derzeit auch, ob es bereits Attacken gibt.

Die Entwickler geben an, dass von der Lücke (CVE-2025-13392 "hoch") ausschließlich DSM 7.2.2 und DSM 7.3 betroffen sind. DSM 7.2.1 ist nicht verwundbar. Die DSM-Ausgaben 7.2.2-72806-5 und 7.3.1-86003-1 sind abgesichert.

Quelle: heise.de
Synology-SA-25:14 DSM (PWN2OWN 2025)
Alles halb so wild, wenn man aktuell war.

 

[Duuuval]

HD6500 in HA funktioniert auch ohne Probleme.

@senderversteller Bei einer unserer 720+ wurde es auch nicht angezeigt. Bei den drei anderen 720+ aber schon. Weiß der Geier…

 

[Duuuval]

@Janüscht und was soll uns das sagen? Hier geht es doch um die CVE-2026-24061 und nicht um die CVE-2025-13392.

 

[Janüscht]

Oh da hat, sie suche etwas Falsches vorgeschlagen, du hast natürlich recht.Leider gibt es keinen Synology-CVE-Eintrag für diesen Fix. Das macht QNAP deutlich besser (Kommunikation). Bei Synology wird es immer etwas heruntergespielt.

 

[senderversteller]

@Duuuval hab das jetzt manuell runtergeladen und durchgeführt. DS720+ wieder up to date ohne Probleme.

 

[mistered]

Auf meiner 1621xs+ auch ohne Probleme installiert.

 

[patrickn]

Seit über einem Jahrzehnt vorhanden und jetzt wird Alarm geschlagen

Nutzt hier wirklich noch jemand telnet, dass da höchste Alarmstufe angesagt wäre?

 

[maxblank]

Scheint mir schon so...

Mag bei dir evtl. so gewesen sein…
Bei insgesamt 6 NAS standen die Updates unter DSM automatisiert zur Verfügung und es ist in den englischen Release Notes als "important" markiert, in meinen Augen kein staged Rollout.

 

[DaveR]

As well as 7.2.2 Update 6 and 7.2.1 Update 9

New versions online:
DSM 7.3.2-86009-1
DSM 7.2.2-72806-6
DSM 7.2.1-69057-9

 

[Benie]

Scheint mir schon so...

Überprüfe doch mal Deine Einstellungen was die Update Suche betrifft und ob überhaupt täglich danach gesucht wird. Auf meiner DS218+ (Backup NAS) wird auch nicht jeden Tag danach gesucht, aber als ich die Updatesuche aktiviert habe stand es sofort zum Update zur Verfügung-

 

[West1960]

DS425+ - Installation ohne Probleme.