Synology DSM: compruebe los parches de dos vulnerabilidades
Revisado el 14 de noviembre de 2026. En Synology-SA-26:19, Synology enumera dos vulnerabilidades corregidas de DSM. CVE-2026-76954 afecta a la Auth API y el fabricante la clasifica como crítica (CVSS 9,8). CVE-2026-85101 afecta a rsync y figura como importante (CVSS 8,6). Ambas descripciones se refieren a ataques remotos por red sin autenticación previa. Synology marca el aviso como resuelto e indica versiones mínimas corregidas para cuatro ramas de DSM.
Esta es una comprobación concreta de actualización; no demuestra que todos los NAS hayan sufrido un ataque ni que un dispositivo determinado sea accesible. Lo esencial es conocer la versión de DSM instalada y confirmar que alcanza la versión corregida de su rama.
Resumen
Compare su rama exacta y el número completo de versión con la tabla. Los umbrales son específicos de cada rama. «O posterior» se aplica dentro de esa misma rama; no significa que deba cambiar a otra versión principal sin comprobar la compatibilidad del modelo. Synology también indica que la disponibilidad puede variar según el modelo o la región.
¿Qué versiones de DSM incluyen la corrección?
| Rama DSM | Versión mínima corregida | Comprobación |
|---|---|---|
| DSM 7.4 | 7.4.1-90080-1 o posterior | Use el paquete del modelo NAS exacto. |
| DSM 7.3 | 7.3.2-86009-5 o posterior | Puede haber despliegue gradual o actualización manual. |
| DSM 7.2.2 | 7.2.2-72806-10 o posterior | No sustituya el paquete 7.2.1. |
| DSM 7.2.1 | 7.2.1-69057-13 o posterior | No sustituya el paquete 7.2.2. |
Synology describe CVE-2026-76954 como un problema de Auth API que podría permitir leer o escribir archivos a distancia y provocar una denegación de servicio. CVE-2026-85101 afecta a rsync y podría permitir leer determinados archivos, escribir otros y causar interrupciones limitadas. Son consecuencias potenciales indicadas en el aviso, no la confirmación de un incidente en su NAS.
Identifique la versión instalada
- Inicie sesión localmente o mediante su método habitual de administración segura.
- Abra Panel de control > Centro de información > General o Panel de control > Actualizar y restaurar > Actualización de DSM. Synology describe estas rutas en su guía para comprobar la versión.
- Anote el modelo, la cadena completa de versión y el número de actualización. El nombre de la rama por sí solo no basta para seleccionar un paquete manual.
- Compare el dato con la fila correspondiente. Una versión anterior significa que aún no se ha confirmado la corrección; después compruebe qué actualización ofrece Synology para su modelo exacto.
Si DSM no ofrece una actualización
Las notas de versión de DSM explican que una actualización puede no aparecer automáticamente. El despliegue puede ser gradual por región y el sistema puede considerar que el dispositivo funciona correctamente sin necesitarla. Para este aviso, Synology no enumera una mitigación adicional. Por eso, no se fíe solo de que la pantalla de actualización esté vacía: compare la versión instalada con el aviso.
Si la versión corregida está disponible para su modelo, siga las instrucciones de Synology para actualizar DSM manualmente: descargue en Download Center el paquete del modelo exacto, abra la función de actualización manual en DSM, seleccione el archivo PAT correspondiente y espere a que termine el reinicio. Los paquetes no son intercambiables entre modelos ni ramas. Haga una copia de los datos y la configuración importantes según su procedimiento habitual, planifique el reinicio y evite actualizar con una conexión inestable.
Compruebe el resultado
Después del reinicio, vuelva a abrir la página de versión de DSM y confirme que la cadena completa alcanza el umbral indicado para su rama. Después revise los servicios necesarios y el estado de actualización en DSM. Si la instalación falla, la versión no está clara o el dispositivo solo puede pasar a una rama anterior, contraste el modelo exacto con la información de compatibilidad y descarga de Synology antes de continuar.
Para ampliar el contexto de hardware, consulte nuestro comparativo entre Synology DS224+ y QNAP TS-264. No sustituye la revisión de DSM instalada en su NAS.
Fuentes y fecha de revisión
- Synology-SA-26:19 DSM — componentes afectados, gravedad y versiones mínimas corregidas; consultado el 14 de noviembre de 2026.
- CERT.LV: vulnerabilidades de Synology DSM — contraste independiente de ramas y versiones corregidas; consultado el 14 de noviembre de 2026.
- Synology Knowledge Center: actualización manual de DSM — pasos oficiales para instalar el paquete del modelo; consultado el 14 de noviembre de 2026.
- Synology Knowledge Center: comprobar la versión de DSM — ubicaciones oficiales para consultar la versión; consultado el 14 de noviembre de 2026.
- Notas de versión de Synology DSM — disponibilidad y despliegue de actualizaciones; consultadas el 14 de noviembre de 2026.
Autor: TechDesk PE Digital.Networks