Textfreie Illustration eines NAS mit geschichteten Laufwerken und geprüftem Schutzschild

Synology DSM: Patchstände für zwei Sicherheitslücken prüfen

Geprüft am 14. November 2026. Synology führt in Synology-SA-26:19 zwei behobene DSM-Schwachstellen auf: CVE-2026-76954 betrifft die Auth-API und wird vom Hersteller als kritisch mit CVSS 9,8 bewertet. CVE-2026-85101 betrifft rsync und ist als wichtig mit CVSS 8,6 eingestuft. Beide Beschreibungen nennen Angriffe über das Netzwerk ohne vorherige Anmeldung. Synology kennzeichnet die Warnung als behoben und nennt vier korrigierte Mindeststände.

Das ist eine konkrete Update-Prüfung, kein Beleg dafür, dass jedes NAS angegriffen wurde oder dass ein bestimmtes Gerät erreichbar ist. Entscheidend ist die auf dem Gerät laufende DSM-Version und ob der exakt passende korrigierte Stand installiert ist.

Kurzfazit

Vergleichen Sie zuerst Modell und vollständige DSM-Version mit der Tabelle. Die Schwachstellen gelten laut Synology für frühere DSM-Stände; die Mindeststände sind versionszweigabhängig. Installieren Sie nur ein Update, das Synology für Ihr Modell und Ihren Zweig anbietet. Fehlt das Update in DSM, prüfen Sie den Download Center für das genaue Modell und die dortige Installationsanleitung. Danach die Version erneut kontrollieren und den erfolgreichen Neustart dokumentieren.

Schematische Illustration: installierte DSM-Version erfassen, passende Korrektur installieren und Versionsstand erneut prüfen
Eigene, textfreie Ablaufgrafik: erst Version und Modell abgleichen, dann das passende Paket einsetzen und die installierte Version kontrollieren.

Welche DSM-Stände schließen die Lücken?

Die nachfolgenden Versionsangaben sind die von Synology in SA-26:19 genannten Schwellen. „Oder höher“ gilt innerhalb des jeweils passenden DSM-Zweigs; daraus folgt keine Empfehlung, ungeprüft auf einen anderen Hauptzweig zu wechseln. Synology weist außerdem darauf hin, dass die Verfügbarkeit je nach Modell oder Region zeitversetzt sein kann.

DSM-Zweig Mindestens korrigierter Stand Prüfung
DSM 7.4 7.4.1-90080-1 oder höher DSM 7.4 branch; use the package offered for the exact NAS model.
DSM 7.3 7.3.2-86009-5 oder höher DSM 7.3 branch; staged rollout or manual update may apply.
DSM 7.2.2 7.2.2-72806-10 oder höher Do not substitute the 7.2.1 package.
DSM 7.2.1 7.2.1-69057-13 oder höher Do not substitute the 7.2.2 package.

Synology nennt CVE-2026-76954 als Fehler in der Auth-API mit der Folge, dass aus der Ferne Dateien gelesen oder geschrieben und ein Ausfall ausgelöst werden kann. CVE-2026-85101 betrifft rsync und kann nach Herstellerangabe das Lesen bestimmter sowie das Schreiben beliebiger Dateien und begrenzte Ausfälle ermöglichen. Die Kurzbeschreibung beschreibt technische Auswirkungen, nicht einen bestätigten Vorfall auf Ihrem NAS.

So bestimmen Sie Ihren Ausgangsstand

  1. Melden Sie sich lokal oder über Ihren vorgesehenen sicheren Administrationsweg an.
  2. Öffnen Sie in DSM Systemsteuerung > Info-Center > Allgemein oder Systemsteuerung > Aktualisieren & Wiederherstellen > DSM-Aktualisierung. Synology beschreibt diese Wege im Versionshilfeartikel.
  3. Notieren Sie Modell, vollständigen Versionsstring und Update-Nummer. Die Versionsfamilie allein genügt nicht, um einen manuellen Paketdownload auszuwählen.
  4. Prüfen Sie den Wert gegen den passenden Tabellenzweig. Ein älterer Stand ist ein Hinweis, dass die Korrektur noch nicht bestätigt ist; prüfen Sie anschließend die für das Modell angebotene Aktualisierung.

Wenn DSM kein Update anbietet

Synology erklärt in seinen DSM-Versionshinweisen, dass Geräte ein Update unter Umständen nicht automatisch anzeigen. Das kann an der regional gestaffelten Verfügbarkeit oder daran liegen, dass der Dienst das Gerät als bereits passend einschätzt. Für diese Sicherheitswarnung nennt der Hersteller keine zusätzliche Mitigation. Verlassen Sie sich daher nicht allein auf eine leere Update-Anzeige, sondern vergleichen Sie Versionsnummer und Advisory.

Ist der korrigierte Stand für Ihr Modell freigegeben, folgen Sie Synologys Anleitung zur manuellen DSM-Aktualisierung: Paket im Synology Download Center anhand des genauen Modells laden, in DSM die manuelle Update-Funktion öffnen, die passende PAT-Datei auswählen und den Abschluss des Neustarts abwarten. Die Pakete sind nicht zwischen Modellen oder Zweigen austauschbar. Sichern Sie wichtige Daten und Konfiguration nach Ihrer betrieblichen Routine, planen Sie den Neustart ein und aktualisieren Sie nicht über eine unzuverlässige Verbindung.

Nach dem Update kontrollieren

Öffnen Sie nach dem Neustart erneut die DSM-Versionsanzeige und prüfen Sie, ob die vollständige Versionsnummer mindestens dem für Ihren Zweig genannten Stand entspricht. Kontrollieren Sie anschließend die Erreichbarkeit der freigegebenen Dienste und die Anzeige im Update-Center. Wenn der Updatevorgang abbricht, der Versionsstring unklar ist oder das Gerät nur auf einen älteren DSM-Zweig aktualisiert werden kann, vergleichen Sie das genaue Modell mit Synologys Kompatibilitäts- und Download-Angaben, bevor Sie weitere Schritte einleiten.

Für den weiteren Hardwarekontext finden Sie hier unseren Synology-DS224+- und QNAP-TS-264-Modellvergleich; er ersetzt keine Sicherheitsprüfung des tatsächlich installierten DSM.

Quellen und Prüfstand

Autor: TechDesk PE Digital.Networks

Zurück zum Blog

Hinterlasse einen Kommentar