{"id":273565,"date":"2026-01-30T07:56:05","date_gmt":"2026-01-30T06:56:05","guid":{"rendered":"https:\/\/www.ifun.de\/?p=273565"},"modified":"2026-01-30T07:56:05","modified_gmt":"2026-01-30T06:56:05","slug":"synology-dsm-kritisches-sicherheitsupdate-mit-neustart","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/synology-dsm-kritisches-sicherheitsupdate-mit-neustart-273565\/","title":{"rendered":"Synology DSM: Kritisches Sicherheitsupdate mit Neustart"},"content":{"rendered":"

Synology verteilt f\u00fcr sein NAS-Betriebssystem DSM<\/a> ein wichtiges Zwischenupdate. Die Version 7.3.2 86009 Update 1 wird seit dem 29. Januar 2026 schrittweise ausgeliefert. Wie bereits beim regul\u00e4ren Release von DSM 7.3.2 erfolgt die Verteilung gestaffelt nach Region und Ger\u00e4testatus.<\/p>\n

\"Dsm<\/a><\/p>\n

Entsprechend kann es vorkommen, dass Nutzer noch keine automatische Benachrichtigung erhalten. Synology weist darauf hin, dass das System selbst bewertet, ob ein Update zwingend erforderlich ist. Eine manuelle Installation \u00fcber das Download-Center<\/a> ist dennoch m\u00f6glich.<\/p>\n

Das Update erfordert einen Neustart des NAS. Ein Zur\u00fcckwechseln auf fr\u00fchere Versionen ist nach der Installation nicht vorgesehen. Damit folgt Synology der Linie des vorangegangenen Updates<\/a>, bei dem ebenfalls kein Downgrade mehr m\u00f6glich war. Anwender sollten vor der Installation sicherstellen, dass laufende Dienste unterbrochen werden k\u00f6nnen und aktuelle Backups vorhanden sind.<\/p>\n

Telnet Schwachstelle im Fokus<\/h2>\n

Inhaltlich konzentriert sich Update 1 auf die Behebung einer sicherheitsrelevanten Schwachstelle im Telnet-Dienst. Betroffen ist der Hintergrundprozess telnetd, \u00fcber den unter bestimmten Bedingungen eine Umgehung der Authentifizierung m\u00f6glich war.<\/p>\n

\"Dsm<\/a><\/p>\n

Die L\u00fccke ist unter der Kennung CVE 2026 24061 dokumentiert<\/a> und betrifft Telnet Implementierungen auf Basis von GNU Inetutils. Angreifer konnten dabei durch manipulierte Umgebungsvariablen unter Umst\u00e4nden unbefugten Zugriff erlangen.<\/p>\n

Auch wenn Telnet auf aktuellen NAS Systemen standardm\u00e4\u00dfig deaktiviert ist, wird der Dienst von einzelnen Anwendern weiterhin genutzt. Synology stuft das Update daher als wichtig ein und spricht von sicherheitskritischen Korrekturen. Parallel wurden auch Aktualisierungen f\u00fcr \u00e4ltere DSM Versionen bereitgestellt, darunter 7.2.2 Update 6 und 7.2.1 Update 9. Damit adressiert der Hersteller die Schwachstelle auch auf \u00e4lteren Systemversionen.<\/p>\n

Ausf\u00fchrlichere Release Notes wurden zum Start des Rollouts separat ver\u00f6ffentlicht<\/a>.<\/p>\n