Synology DSM: проверьте исправления для двух уязвимостей
Проверено 14 ноября 2026 года. В Synology-SA-26:19 компания Synology перечисляет две устранённые уязвимости DSM. CVE-2026-76954 затрагивает Auth API и отнесена производителем к критическим (CVSS 9,8). CVE-2026-85101 затрагивает rsync и обозначена как важная (CVSS 8,6). В обоих описаниях речь идёт об удалённых сетевых атаках без предварительной аутентификации. Synology помечает бюллетень как устранённый и указывает минимальные исправленные версии для четырёх веток DSM.
Это практическая проверка обновления, а не доказательство того, что атаковали каждый NAS или что конкретное устройство доступно извне. Важно определить установленную версию DSM и проверить, достигла ли она исправленного уровня своей ветки.
Кратко
Сопоставьте точную ветку и полный номер версии с таблицей. Пороговые значения зависят от ветки. «Или новее» относится к той же ветке; это не рекомендация без проверки модели переходить на другую основную версию. Synology также отмечает, что доступность обновления может зависеть от модели или региона.
Какие версии DSM содержат исправления?
| Ветка DSM | Минимальная исправленная версия | Проверка |
|---|---|---|
| DSM 7.4 | 7.4.1-90080-1 или новее | Используйте пакет для точной модели NAS. |
| DSM 7.3 | 7.3.2-86009-5 или новее | Возможен поэтапный выпуск или ручное обновление. |
| DSM 7.2.2 | 7.2.2-72806-10 или новее | Не заменяйте пакет ветки 7.2.2 пакетом 7.2.1. |
| DSM 7.2.1 | 7.2.1-69057-13 или новее | Не заменяйте пакет ветки 7.2.1 пакетом 7.2.2. |
По описанию Synology, CVE-2026-76954 — проблема Auth API, которая может позволить удалённо читать или записывать файлы и вызывать отказ в обслуживании. CVE-2026-85101 связана с rsync и может позволить читать отдельные файлы, записывать произвольные файлы и ограниченно нарушать работу службы. Это возможные последствия из бюллетеня, а не подтверждение инцидента на вашем NAS.
Определите установленную версию
- Войдите локально или обычным безопасным способом администрирования.
- Откройте Панель управления > Информационный центр > Общие сведения либо Панель управления > Обновление и восстановление > Обновление DSM. Эти пути описаны в справке Synology по проверке версии.
- Запишите модель, полную строку версии и номер обновления. Одного названия ветки недостаточно для выбора ручного пакета.
- Сравните запись с соответствующей строкой таблицы. Более старая сборка означает, что исправление пока не подтверждено; затем проверьте обновление для точной модели.
Если DSM не предлагает обновление
В примечаниях к выпускам DSM Synology объясняет, что обновление может не отображаться автоматически. Доступность может вводиться поэтапно в регионах, а система может считать, что устройство работает нормально и обновление не требуется. Для этого бюллетеня Synology не перечисляет дополнительную меру защиты. Поэтому не полагайтесь только на пустой экран обновлений: сверяйте установленную версию с бюллетенем.
Если исправленная сборка доступна для вашей модели, следуйте инструкции Synology по ручному обновлению DSM: загрузите пакет для точной модели через Download Center, откройте в DSM ручное обновление, выберите соответствующий файл PAT и дождитесь завершения перезапуска. Пакеты нельзя менять местами между моделями или ветками DSM. Сохраните важные данные и конфигурацию по обычной процедуре, запланируйте перезапуск и не обновляйте устройство через нестабильное подключение.
Проверьте результат
После перезапуска снова откройте страницу версии DSM и убедитесь, что полная строка версии не ниже порога вашей ветки. Затем проверьте необходимые службы и состояние обновления в DSM. Если установка завершилась ошибкой, версия неясна или устройство можно перевести только на более старую ветку, перед дальнейшими действиями сверьте точную модель с данными Synology о совместимости и загрузках.
Для контекста оборудования см. наш сравнительный обзор Synology DS224+ и QNAP TS-264. Он не заменяет проверку версии DSM, установленной на устройстве.
Источники и дата проверки
- Synology-SA-26:19 DSM — затронутые компоненты, уровень опасности и исправленные минимальные версии; проверено 14 ноября 2026 года.
- CERT.LV: уязвимости Synology DSM — независимая проверка веток и исправленных версий; проверено 14 ноября 2026 года.
- Synology Knowledge Center: ручное обновление DSM — официальные шаги установки пакета для модели; проверено 14 ноября 2026 года.
- Synology Knowledge Center: проверка версии DSM — официальные места отображения версии; проверено 14 ноября 2026 года.
- Примечания к выпускам Synology DSM — сведения о выпуске и доступности обновлений; проверено 14 ноября 2026 года.
Автор: TechDesk PE Digital.Networks