Synology DSM: iki güvenlik açığı için yama sürümlerini kontrol edin
14 Kasım 2026 tarihinde kontrol edildi. Synology, Synology-SA-26:19 duyurusunda giderilmiş iki DSM güvenlik açığı listeliyor. CVE-2026-76954, Auth API’yi etkiliyor ve üretici tarafından Kritik (CVSS 9,8) olarak sınıflandırılıyor. CVE-2026-85101 rsync’i etkiliyor ve Önemli (CVSS 8,6) olarak belirtiliyor. Her iki açıklama da önceden kimlik doğrulama olmadan ağ üzerinden uzaktan saldırılara işaret ediyor. Synology duyuruyu giderilmiş olarak işaretliyor ve dört DSM dalı için düzeltilmiş asgari sürümleri veriyor.
Bu, güncelleme durumunu denetlemeye yönelik somut bir rehberdir; her NAS’ın saldırıya uğradığını ya da belirli bir cihaza erişilebildiğini göstermez. Önemli olan, cihazda çalışan DSM sürümünü belirlemek ve kendi dalı için düzeltilmiş düzeye ulaşıp ulaşmadığını doğrulamaktır.
Kısa özet
Tam dalı ve sürüm numarasını tabloyla karşılaştırın. Eşikler her dal için ayrıdır. “Veya üzeri” aynı dal içinde geçerlidir; model desteğini kontrol etmeden başka bir ana sürüme geçme önerisi değildir. Synology, güncelleme kullanılabilirliğinin modele veya bölgeye göre değişebileceğini de belirtiyor.
Düzeltmeyi içeren DSM sürümleri
| DSM dalı | Düzeltilmiş en düşük sürüm | Kontrol |
|---|---|---|
| DSM 7.4 | 7.4.1-90080-1 veya üzeri | Tam NAS modeline uygun paketi kullanın. |
| DSM 7.3 | 7.3.2-86009-5 veya üzeri | Kademeli dağıtım ya da elle güncelleme gerekebilir. |
| DSM 7.2.2 | 7.2.2-72806-10 veya üzeri | 7.2.1 paketini bunun yerine kullanmayın. |
| DSM 7.2.1 | 7.2.1-69057-13 veya üzeri | 7.2.2 paketini bunun yerine kullanmayın. |
Synology, CVE-2026-76954’ü uzaktan dosya okuma veya yazmaya ve hizmet reddine yol açabilecek bir Auth API sorunu olarak açıklıyor. CVE-2026-85101 rsync’i ilgilendiriyor; belirli dosyaların okunmasına, başka dosyaların yazılmasına ve sınırlı hizmet kesintisine imkân verebilir. Bunlar duyurudaki olası etkilerdir; NAS’ınızda olay yaşandığının kanıtı değildir.
Kurulu sürümü bulun
- Yerel olarak veya alışılmış güvenli yönetim yönteminizle oturum açın.
- Denetim Masası > Bilgi Merkezi > Genel ya da Denetim Masası > Güncelleme ve Geri Yükleme > DSM Güncellemesi bölümünü açın. Synology bu yolları sürüm kontrolü yardımında açıklıyor.
- Modeli, tam sürüm metnini ve güncelleme numarasını kaydedin. Elle paket seçmek için yalnızca dal adı yeterli değildir.
- Bilgiyi tablodaki uygun satırla karşılaştırın. Daha eski bir sürüm, düzeltmenin henüz doğrulanmadığı anlamına gelir; sonra tam model için sunulan güncellemeyi kontrol edin.
DSM güncelleme sunmuyorsa
DSM sürüm notları, bir güncellemenin otomatik olarak görünmeyebileceğini açıklıyor. Dağıtım bölgelere göre kademeli olabilir; sistem de cihazın çalıştığını ve bu güncellemeye ihtiyaç duymadığını değerlendirebilir. Bu duyuru için Synology ek bir azaltma yöntemi belirtmiyor. Bu nedenle boş güncelleme ekranına tek başına güvenmeyin; kurulu sürümü güvenlik duyurusuyla karşılaştırın.
Düzeltilmiş sürüm modeliniz için sunuluyorsa Synology’nin elle DSM güncelleme talimatlarını izleyin: Download Center’dan tam modele uygun paketi indirin, DSM’de elle güncelleme işlevini açın, uygun PAT dosyasını seçin ve yeniden başlatmanın bitmesini bekleyin. Paketler modeller veya DSM dalları arasında birbirinin yerine kullanılamaz. Önemli verileri ve yapılandırmayı alışılmış yedekleme sürecinize göre koruyun, yeniden başlatmayı planlayın ve kararsız bağlantı üzerinden güncelleme yapmayın.
Kurulumdan sonra doğrulayın
Yeniden başlatma tamamlanınca DSM sürüm sayfasını yeniden açın ve tam sürüm metninin dalınız için belirtilen eşik değere ulaştığını doğrulayın. Ardından kullandığınız hizmetleri ve DSM’deki güncelleme durumunu kontrol edin. Kurulum hata verirse, sürüm belirsizse veya cihaz yalnızca daha eski bir dala geçirilebiliyorsa ilerlemeden önce tam modeli Synology’nin uyumluluk ve indirme bilgileriyle karşılaştırın.
Donanım bağlamı için Synology DS224+ ve QNAP TS-264 karşılaştırmamıza bakın. Bu içerik, NAS’ta gerçekten kurulu DSM sürümünü kontrol etmenin yerini tutmaz.
Kaynaklar ve inceleme tarihi
- Synology-SA-26:19 DSM — etkilenen bileşenler, önem dereceleri ve düzeltilmiş asgari sürümler; 14 Kasım 2026’da kontrol edildi.
- CERT.LV: Synology DSM güvenlik açıkları — etkilenen dalların ve düzeltilmiş sürümlerin bağımsız kamu kurumu teyidi; 14 Kasım 2026’da kontrol edildi.
- Synology Knowledge Center: DSM’yi elle güncelleme — modele uygun paketin yüklenmesi için resmi adımlar; 14 Kasım 2026’da kontrol edildi.
- Synology Knowledge Center: DSM sürümünü kontrol etme — sürümün resmi olarak görüntülendiği yerler; 14 Kasım 2026’da kontrol edildi.
- Synology DSM sürüm notları — dağıtım ve güncelleme kullanılabilirliği notları; 14 Kasım 2026’da kontrol edildi.
Yazar: TechDesk PE Digital.Networks