DSM 7.3 Sicherheitslücke Linux CVE‑2026‑31431 ("Copy Fail")30.04.2026 DSM betroffen?

[Benie]

Vor wenigen Tagen wurde diese Sicherheitslücke bekannt gegeben.

- > ist DSM betroffen?​

30.04.2026

https://zim.uni-wuppertal.de/de/aktuelles/ansicht/sicherheitsluecke-linux-cve-2026-31431-copyfail/

 

[ctrlaltdelete]

Vielleicht ist der DSM Kernel auch zu alt und gar nicht betroffen

 

[Benie]

eher zu alt

Edit: Da jede LinuxDistro ab 2017 betroffen ist, das wäre dann schon sehr traurig, wenn Synology mit noch älterm Linux unterwegs wäre so dass DSM nicht betroffen ist.

 

[Adama]

Also der Kernel der 925+ würde dementsprechend mit darunter fallen, das wäre 5.10.55+.

Der ist vom Dezember 2020.

Bei allem Geläster über das Kernel-Alter bei Synology, der ist ein LTS-Kernel und soll nach einer Quelle bis Ende 2026, nach einer weiteren sogar bin 2031 maintained werden.
https://en.wikipedia.org/wiki/Linux_kernel_version_history#Releases_5.x.y

 

[luddi]

Wie gut dass ich noch ein 3.10.108 Kernel habe

Okay Spaß bei Seite.
@Adama Ich glaube das Geläster ist nicht gerade abwägig. Es mag zwar weitere Patches für bestimmte Kernel Versionen geben aber ein Upgrade der major Version wäre eigentlich auch wünschenswert.

Aber mir ist auch klar weshalb das so ist:

Höchste Stabilität im Fokus
Synology behandelt NAS-Geräte als Speicherlösungen für Unternehmen oder Privatanwender, bei denen höchste Verfügbarkeit entscheidend ist.

Hardware-Einschränkungen
Synology NAS-Geräte verwenden spezielle SoC-Hardware (System-on-Chip), die proprietäre Board Support Packages (BSPs) für Treiber erfordert.

Anpassung und proprietäre Module
Synology modifiziert seine Kernel umfassend, um proprietäre Funktionen wie eine angepasste Version von Btrfs und RAID-Management zu integrieren.

Förderung von Upgrades
Zwar werden Wartungsupdates bereitgestellt, doch größere Kernel-Upgrades könnten den Anreiz für Nutzer verringern, neue, modernere Hardware zu kaufen, da ältere Geräte weiterhin neue Softwarefunktionen unterstützen würden.

 

[Adama]

@luddi Debian z.B. arbeitet grundsätzlich mit LTS-Kerneln. Auch andere Distributionen haben einen LTS-Zweig, das ist ja nichts schlechtes.

Es gibt im produktiven Bereich durchaus Gründe, LTS-Versionen einzusetzen.

 

[Adama]

Es hat sich was getan:
https://www.synology.com/en-us/security/advisory/Synology_SA_26_08

 

[ctrlaltdelete]

Nice, Danke