Tipp: Kernel-Patches und Korrekturen im Backup TrueNAS schließt Lücken zur Rechteausweitung

Anbieter zum Thema

DataCore Software GmbH

Ein neues Wartungsrelease für die Open-Source-Speicherplattform TrueNAS beseitigt acht Schwachstellen im Linux-Kernel, darunter zwei Wege zur lokalen Rechteausweitung. Hinzu kommen Korrekturen an der Laufwerksdiagnose, am Cloud-Backup und an der Hochverfügbarkeit für Blockspeicher.

Das Entwicklerteam von iXsystems verteilt für den Zweig TrueNAS 25.10 die fünfte Wartungsausgabe und stuft sie als Sicherheits- und Stabilitäts-Update ein. Die Ausgabe hebt den Linux-Kernel auf Version 6.12.95 und räumt damit acht Schwachstellen im Unterbau aus. Zwei davon öffnen einem angemeldeten Nutzer den Weg zu höheren Rechten auf dem System.

Rechteausweitung im Kernel-Unterbau

Im Zentrum stehen zwei lokale Rechteausweitungen. Die erste läuft unter dem Namen SharedFrag und hat die Kennung CVE-2026-43503, die zweite heißt PeditCOW und wird als CVE-2026-46331 geführt. Ein Angreifer benötigt in beiden Fällen bereits einen gültigen Zugang auf dem Gerät, kann seine Berechtigungen dann aber bis auf Systemebene anheben. Sechs weitere Kernel-Korrekturen aus dem Upstream ergänzen das Paket, sodass die Zahl der geschlossenen Lücken im Kern auf acht steigt.

Der Angriffsweg setzt einen bestehenden Zugang voraus und wirkt dadurch weniger dramatisch als eine offene Fernlücke. Auf einem Speichersystem wiegt eine lokale Rechteausweitung dennoch schwer, denn ein kompromittiertes Dienstkonto oder ein gekaperter Container erreicht darüber die volle Kontrolle über die Daten. Administratoren mit mandantenfähigen Aufbauten oder mit Apps auf dem NAS spielen das Update daher zeitnah ein.

Korrekturen an Diagnose, Backup und Failover

Neben dem Kernel bessert das Release an mehreren Stellen im Betrieb nach. Ein Speicherleck in der Konsole belegte über die Zeit zusätzlichen Arbeitsspeicher und ist beseitigt. Fehler beim Auslesen der „smartctl“-Ausgabe verfälschten die Anzeige der Laufwerksgesundheit, was die Überwachung auf drohende Plattenausfälle unterlief. Auch hängende Aufträge des TrueCloud-Backups sind behoben.

Die wichtigsten Korrekturen jenseits des Kernels betreffen den täglichen Betrieb:

• Laufwerksdiagnose: Die korrigierte Auswertung der SMART-Werte meldet den Zustand der Platten wieder verlässlich.

• Cloud-Backup: TrueCloud-Aufträge bleiben nicht mehr stehen und laufen bis zum Abschluss durch.

• Hochverfügbarkeit: Der Failover für Blockspeicher arbeitet in Enterprise-Aufbauten robuster und vermeidet Abbrüche bei der Übernahme.

• Zugriffsrechte: Ein Fehler beim Bearbeiten der Freigabe-ACLs ist behoben, sodass gesetzte Berechtigungen erhalten bleiben.

• E-Mail-Versand: Die Benachrichtigungen halten die Vorgaben aus RFC 5322 ein und passieren strenge Mailserver ohne Ablehnung.

Für Betreiber, die TrueNAS als iSCSI-Ziel im Cluster fahren, wiegt die stabilere Hochverfügbarkeit oft schwerer als der Kernel-Patch, denn ein hängender Failover kostet im Ernstfall mehr Betriebszeit als eine lokale Lücke. Die Verbesserung an der SSH-Schlüsselverwaltung rundet das Paket ab und glättet den automatisierten Zugriff auf entfernte Ziele.

Fazit

Das fünfte Wartungsrelease auf dem 25.10-Zweig bringt keine neuen Funktionen, schließt aber zwei lokale Rechteausweitungen und sechs weitere Kernel-Lücken. Die Korrekturen an Laufwerksdiagnose, TrueCloud-Backup und Failover treffen Punkte, die im Dauerbetrieb zählen. Betreiber produktiver Systeme planen die Aktualisierung auf 25.10.5 in ein nahes Wartungsfenster.

NAS mit Open-Source: Fokus auf Hochverfügbarkeit

TrueNAS Core versus TrueNAS Scale: Skalierung von NAS-Systemen

(ID:50977593)