Synology DSM : vérifier les correctifs de deux vulnérabilités
Vérifié le 14 novembre 2026. Dans Synology-SA-26:19, Synology répertorie deux vulnérabilités DSM corrigées. CVE-2026-76954 concerne l’Auth API et est classée Critique par le constructeur (CVSS 9,8). CVE-2026-85101 concerne rsync et est classée Importante (CVSS 8,6). Les deux descriptions évoquent des attaques réseau à distance sans authentification préalable. Synology indique que l’avis est résolu et donne les versions minimales corrigées pour quatre branches DSM.
Cette démarche vérifie une mise à jour ; elle ne prouve pas que tous les NAS ont été attaqués ni qu’un appareil donné est accessible. Il faut surtout relever la version DSM installée et vérifier qu’elle atteint le niveau corrigé de sa branche.
En bref
Comparez la branche exacte et le numéro complet de version avec le tableau. Les seuils dépendent de la branche. « Ou ultérieure » s’applique à la même branche ; cela ne signifie pas qu’il faut passer à une autre version majeure sans vérifier la compatibilité du modèle. Synology précise aussi que la disponibilité peut varier selon le modèle ou la région.
Quelles versions de DSM incluent le correctif ?
| Branche DSM | Version minimale corrigée | Vérification |
|---|---|---|
| DSM 7.4 | 7.4.1-90080-1 ou ultérieure | Utilisez le paquet prévu pour le modèle exact du NAS. |
| DSM 7.3 | 7.3.2-86009-5 ou ultérieure | Le déploiement peut être progressif ou manuel. |
| DSM 7.2.2 | 7.2.2-72806-10 ou ultérieure | Ne remplacez pas le paquet 7.2.2 par celui de 7.2.1. |
| DSM 7.2.1 | 7.2.1-69057-13 ou ultérieure | Ne remplacez pas le paquet 7.2.1 par celui de 7.2.2. |
Synology décrit CVE-2026-76954 comme un problème de l’Auth API pouvant permettre la lecture ou l’écriture de fichiers à distance et provoquer un déni de service. CVE-2026-85101 touche rsync et peut permettre la lecture de certains fichiers, l’écriture d’autres fichiers et une interruption limitée du service. Ce sont les effets potentiels décrits dans l’avis, pas la confirmation d’un incident sur votre NAS.
Relever la version installée
- Connectez-vous localement ou par votre méthode habituelle d’administration sécurisée.
- Ouvrez Panneau de configuration > Centre d’informations > Général, ou Panneau de configuration > Mise à jour et restauration > Mise à jour DSM. Synology décrit ces chemins dans son guide de vérification de version.
- Notez le modèle, la chaîne complète de version et le numéro de mise à jour. Le nom de la branche seul ne suffit pas pour choisir un paquet manuel.
- Comparez la valeur à la ligne correspondante. Une version plus ancienne signifie que la correction n’est pas encore confirmée ; vérifiez ensuite la mise à jour proposée pour le modèle exact.
Si DSM ne propose aucune mise à jour
Les notes de version DSM indiquent qu’une mise à jour peut ne pas apparaître automatiquement. Le déploiement peut être progressif selon la région et le système peut estimer qu’un appareil fonctionne sans nécessiter cette mise à jour. Pour cet avis, Synology ne fournit pas de mesure d’atténuation supplémentaire. Ne vous fiez donc pas uniquement à l’absence d’alerte : comparez la version installée à l’avis.
Si la version corrigée est disponible pour votre modèle, suivez les instructions Synology de mise à jour manuelle : téléchargez dans le Download Center le paquet du modèle exact, ouvrez la fonction de mise à jour manuelle dans DSM, sélectionnez le fichier PAT correspondant et attendez la fin du redémarrage. Les paquets ne sont pas interchangeables entre modèles ou branches. Sauvegardez les données et paramètres importants selon votre procédure habituelle, prévoyez le redémarrage et évitez une mise à jour via une connexion instable.
Vérifier après l’installation
Après le redémarrage, rouvrez la page de version DSM et confirmez que la chaîne complète atteint le seuil de votre branche. Vérifiez ensuite les services utilisés et l’état de mise à jour dans DSM. Si l’installation échoue, si la version est incertaine ou si l’appareil ne peut passer qu’à une branche DSM antérieure, vérifiez le modèle exact dans les informations de compatibilité et de téléchargement de Synology avant d’aller plus loin.
Pour le contexte matériel, consultez notre comparatif Synology DS224+ et QNAP TS-264. Il ne remplace pas la vérification de la version DSM réellement installée.
Sources et date de vérification
- Synology-SA-26:19 DSM — composants concernés, gravité et versions minimales corrigées ; consulté le 14 novembre 2026.
- CERT.LV : vulnérabilités de Synology DSM — vérification indépendante des branches et versions corrigées ; consulté le 14 novembre 2026.
- Synology Knowledge Center : mise à jour manuelle DSM — étapes officielles d’installation du paquet par modèle ; consulté le 14 novembre 2026.
- Synology Knowledge Center : vérifier la version DSM — emplacements officiels d’affichage de la version ; consulté le 14 novembre 2026.
- Notes de version Synology DSM — remarques sur le déploiement et la disponibilité ; consultées le 14 novembre 2026.
Auteur : TechDesk PE Digital.Networks